用友U8cloud BlurTypeQuery接口存在SQL注入漏洞

U8cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。