用友U8Cloud getReportIdsByTaskId sql注入

日期: 2025-05-16 | 影响软件: 用友U8+ | POC: 否

漏洞描述

U8cloud系统getReportIdsByTaskId方法存在SQL注入漏洞，未经权限校验调用该方法的服务就会存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。

暂无