用友U8 Cloud /u8cloud/openapi/tb.bx.query SQL 注入漏洞

用友U8 Cloud是用友网络科技股份有限公司面向中小企业推出的云ERP管理平台，集财务、供应链、生产制造、人力资源、客户关系管理等核心业务于一体，支持企业全面数字化转型。该平台采用B/S架构，支持多组织、多账簿、多币种管理，广泛应用于制造、商贸、服务等行业。用友U8 Cloud存在SQL注入漏洞，攻击者可以通过构造恶意的deptid参数，执行任意SQL语句，导致数据库信息泄露。