用友 U8Cloud MeasureQueryByToolAction SQL 注入漏洞

用友U8Cloud是用友网络科技股份有限公司面向成长型和创新型企业推出的云ERP管理平台，涵盖财务管理、供应链管理、人力资源管理、生产制造管理、协同办公等核心业务模块，支持多组织、多地点、多币种的复杂业务场景，广泛应用于制造、零售、服务、建筑等行业。用友U8Cloud的MeasureQueryByToolAction接口存在SQL时间盲注漏洞，攻击者可以通过构造恶意的query_id参数，利用WAITFOR DELAY语句进行时间盲注，从而推断数据库敏感信息。