用友U8CRM help2 存在任意文件读取漏洞

日期: 2023-12-18 | 影响软件: U8CRM help2 | POC: 否

漏洞描述

用友是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商之一，其中用友 U8 CRM客户关系管理系统help2.php 文件存在任意文件读取漏洞，攻击者通过漏洞可以获取敏感信息。

暂无