用友U8cloud /u8cloud/extsystem/dst SQL 注入漏洞

用友U8cloud（Yonyou U8cloud）是用友网络科技股份有限公司面向中型企业推出的一款企业资源计划（ERP）管理软件，广泛应用于企业财务、供应链、人力资源等核心业务管理。该产品采用多层架构设计，支持多组织、多账簿、多币种的复杂业务场景，涵盖财务管理、供应链管理、人力资源管理、资产管理等核心业务模块，为企业提供全面的一体化解决方案。用友U8cloud /u8cloud/extsystem/dst接口存在SQL注入漏洞，攻击者可获取数据库敏感信息。