用友U8 Cloud MeasureQueryFrameAction SQL 注入漏洞

用友U8 Cloud是一款面向成长型企业的云ERP管理系统，提供财务、供应链、生产制造等核心企业管理功能。其MeasureQueryFrameAction接口在处理TableSelectedID参数时，未对用户输入进行充分的过滤和验证，导致存在SQL注入漏洞。攻击者可通过构造恶意的TableSelectedID参数，向数据库注入并执行任意SQL语句，从而窃取、篡改或删除数据库中的敏感业务数据，对企业核心运营数据安全构成严重威胁。