用友U8Cloud /ServiceDispatcherServlet 文件上传漏洞

用友U8Cloud（Yonyou U8Cloud）是用友网络科技股份有限公司面向大型企业集团推出的企业级ERP云管理平台，提供财务、供应链、人力资源、资产管理等核心业务模块，支持多组织、多账簿、多币种复杂业务场景，广泛应用于制造、能源、交通、金融等国民经济重点行业。用友U8Cloud /ServiceDispatcherServlet 接口存在反序列化漏洞，攻击者可通过构造恶意数据包实现任意文件写入，获取服务器控制权限。