关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告

2026-07-07 用友GRP-U8Cloud PoC No

Description

GRP-U8Cloud产品下fbpm-process/xxx接口存在前台SQL注入导致的命令执行漏洞,通过拼接,获取到部分服务器信息,存在安全风险。经过分析确认,相关接口对应的功能不对外提供服务,禁止外部的请求,可以彻底解决此漏洞相关安全风险。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities