正文

【中危漏洞】用友 U8cloud所有版本登录存在u8cjar包信息泄露

admin
admin V管理员 /0 评论 /172 阅读
0514
此篇文章发布距今已超过193天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末有图片更好保存~

漏洞早知道

漏洞名称：用友 U8cloud所有版本登录存在u8cjar包信息泄露

漏洞出现时间：2023年9月21日

影响等级：中危

漏洞说明：

     用友网络科技股份有限公司U8 Cloud存在信息泄露漏洞，由于开发者在开发在login.jsp代码中处理不当，允许远程攻击者利用漏洞提交特殊的请求，获取U8 Cloud客户端登录的jar包敏感信息，使得攻击者可以审计客户端登录源码进行下一步利用，破解伪造U8 Cloud客户端，了解整个U8 Cloud开发的规则和习惯。

利用方式：未公开。

影响版本：

  • 全版本

修复方式：

  • 更新置最新版本

  • https://security.yonyou.com/#/patchInfo?foreignKey=67bf71bd49824409a247092a90822995

相关链接：

  • https://security.yonyou.com/#/patchInfo?foreignKey=67bf71bd49824409a247092a90822995


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com