关于用友U9Cloud存在文件包含漏洞的公告

攻击者通过调用webservices接口（OnLine/UMWebService.asmx?op=GetLogContent） ，利用该接口可读取服务器端任意文件（如web.config）造成信息泄露。