用友u8cloud FileServlet任意文件读取漏洞

日期: 2023-11-16 | 影响软件: 用友U8 Cloud | POC: 否

漏洞描述

U8cloud是用友推出的企业上云数字化平台，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案，全面支持多组织业务协同、营销创新、智能财务、人力服务，构建产业链制造平台，融合用友云服务，实现企业互联网资源连接、共享、协同，赋能中国成长型企业高速发展、云化创新。该产品存在任意文件读取漏洞，攻击者可通过该漏洞获取系统信息。

PoC代码

暂无

相关漏洞推荐