关于用友财务云A++V8系列产品接口(/XXX/selectMaEmp)未授权访问及逻辑缺陷安全漏洞的公告

Description

用友财务云A++V8系列产品接口(/XXX/selectMaEmp)存在未授权访问,未对请求参数进行校验的逻辑缺陷漏洞,掌握传参规则后可能导致服务端的正常响应,造成一定的风险隐患。

PoC

None yet. Search at https://trap.biu.life/?ref=rss