用友FE协作办公平台 漏洞列表

用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击 "FE协作"

用友 FE协作办公平台是一款国产OA系统。 用友 FE协作办公平台templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击

【漏洞对象】用友FE协作办公平台 【漏洞描述】该系统treeXml.jsp文件存在sql注入漏洞，被SQL注入后可能导致网页被篡改；数据被篡改；核心数据被窃取；数据库所在服务器被攻击变成傀儡主机等。