用友时空KSOA /kmc/catalog.jsp SQL 注入漏洞

用友时空KSOA（Yonyou KSOA）是用友网络科技股份有限公司推出的面向大型商贸流通企业的供应链管理平台，是零售连锁、分销、电商等行业的首选管理平台。该产品采用多层架构设计，涵盖采购管理、销售管理、库存管理、财务管理、客户关系管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于零售、分销、电商、连锁等国民经济重点行业。用友时空KSOA /kmc/catalog.jsp 接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。