Description
用友 GRP-U8Cloud 高校内控管理系统是用友网络科技股份有限公司面向高校及行政事业单位推出的内控与财务一体化管理平台。该系统涵盖预算管理、收支管理、政府采购、资产管理、建设项目管理、合同管理等核心内控业务模块，广泛应用于高校、职业院校及行政事业单位的财务信息化建设。用友 GRP-U8Cloud /jmreport/queryFieldBySql 接口存在 Freemarker 模板注入漏洞，攻击者可通过构造恶意请求在目标服务器上执行任意系统命令，获取服务器控制权。