时空用友 漏洞列表

用友时空KSOA的del_user接口存在SQL注入漏洞，未经身份验证的攻击者可以通过该漏洞获取数据库敏感信息。攻击者可在无需认证的情况下，通过构造恶意请求参数注入恶意SQL 语句，导致数据库信息泄露、数据篡改甚至系统权限提升，影响系统数据安全和完整性。