用友政务A++政府财务云 漏洞列表

用友政务A++政府财务云存在未授权访问，泄露系统存在的用户敏感信息

用友政务A++政府财务云/ptp-cms/images/ckeditorUpload存在任意文件上传漏洞，攻击者可利用此漏洞上传任意格式的文件

用友政务A++政府财务云file-download存在任意文件读取漏洞，攻击者可利用此漏洞下载服务器上已知绝对路径的任意文件