用友u8存在未授权访问漏洞

日期: 2023-10-09 | 影响软件: 用友U8+ | POC: 否

漏洞描述

用友是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商之一,其中用友 U8 CRM客户关系管理系统getemaildata.php 文件存在任意文件读取漏洞,攻击者通过漏洞可以获取敏感信息。

PoC代码

暂无

相关漏洞推荐