关于用友GRP-U8Cloud产品getUsersList及getNoteCode存在信息泄露漏洞的安全通告

用友GRP-U8Cloud产品下x/x/getUsersList及x/x/getNoteCode接口敏感信息泄露漏洞，攻击者通过匿名请求，然后构造参数，可获取项目的某些用户信息，存在安全风险。通过改造停用相关功能，校验token是否有效且在有效期，杜绝无token请求，解决以上的命令执行漏洞，降低相关的安全风险。