行业案例
助力企业管理成功独具亿格
关于用友GRP-U8Cloud产品存在前台无条件远程命令执行漏洞的安全通告
GRP-U8Cloud产品下fbpm-process/xxx接口存在前台SQL注入导致的命令执行漏洞,通过拼接,获取到部分服务器信息,存在安全风险。经过分析确认,相关接口对应的功能不对外提供服务,禁止外部的请求,可以彻底解决此漏洞相关安全风险。 二、影响版本 用友GRP-U8Cloud行政G(XZG)、教育G(JYG)、乡财G(XCG)、信创普及版(XZC)都受到此漏洞的影响。
用友U8+V16.5 补丁模块:基础档案 解决要点: 复制存货档案时,最新成本可不带出
广西用友|南宁用友|柳州用友|桂林用友|玉林用友|梧州用友|钦州用友|北海用友|防城港用友|崇左用友|百色用友|河池用友,U8+V16.5 补丁模块:发票管理 解决要点: 优化发票管理销项发票单价小数位10位,以避免单价小数位差导致开票不成功的问题 。
