用友U8 Cloud /u8cloud/api/hr 文件 SQL 注入漏洞

日期: 2024-04-30 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人才管理、智慧协同等18大解决方案，帮助大型企业全面落地数智化。用友U8 Cloud api/hr接口处存在 SQL注入漏洞，恶意攻击者可能会利用该漏洞执行恶意SQL语句，查看用户名密码等，造成信息泄露，最终可能会导致服务器失陷。

PoC代码

暂无

相关漏洞推荐