用友U8 Cloud ReleaseRepMngAction SQL注入漏洞(CNVD-2024-33023)

日期: 2024-12-18 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友U8Cloud是一款基于云计算技术的企业管理软件，为企业提供全面的财务、人力资源、供应链管理等解决方案。通过云端部署，用户可以随时随地访问系统，实现灵活办公和协同工作。U8Cloud具有高度定制化和可扩展性，能够满足不同行业和规模企业的管理需求，帮助企业提升运营效率、降低成本，并提升竞争力。该漏洞攻击者可以通过ReleaseRepMngAction接口构造特定的SQL请求，利用系统SQL注入漏洞获取数据库中的敏感信息。

PoC代码

暂无

相关漏洞推荐