用友U8-OA /test.jsp SQL 注入漏洞

日期: 2024-09-20 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友U8-OA(U8协同办公软件)，面向广大的企事业组织管理而设计，是基于互联网的高效协同工作平台。用友 U8 OA test.jsp文件存在 SQL注入漏洞，其s1参数未做过滤导致sql注入，攻击者未经授权可以访问数据库中的数据，对系统造成破坏。

PoC代码

暂无

相关漏洞推荐