用友U8-OA /test.jsp SQL 注入漏洞

用友U8-OA(U8协同办公软件)，面向广大的企事业组织管理而设计，是基于互联网的高效协同工作平台。用友 U8 OA test.jsp文件存在 SQL注入漏洞，其s1参数未做过滤导致sql注入，攻击者未经授权可以访问数据库中的数据，对系统造成破坏。