正文

【严重漏洞】用友 U8cloud所有版本hrss存在实体注入漏洞

admin
admin V管理员 /0 评论 /89 阅读
0519
此篇文章发布距今已超过188天，您需要注意文章的内容或图片是否可用！

皓月当空，明镜高悬


文末有图片更好保存~

漏洞早知道

漏洞名称：用友 U8cloud所有版本hrss存在实体注入漏洞

漏洞出现时间：2023年9月11日

影响等级：严重

漏洞说明：

     攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。简单的说就是xxe，估计是没有做过滤。

利用方式：未公开。

影响版本：

  • 全版本

修复方式：

  • 更新置最新版本

  • https://security.yonyou.com/#/patchInfo?foreignKey=3c900fd6f90943afb43f699c8be59557

相关链接：

  • https://security.yonyou.com/#/patchInfo?foreignKey=3c900fd6f90943afb43f699c8be59557


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网-ZhouSa.com