真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
广东云浮用友用友U8+ EIS服务（企业空间插件）存在任意文件上传漏洞教程
作者：用友软件(广州)客服中心
来源：www.ufida168.com
发布时间：2023-11-23
访问量：
+万
【概要描述】：漏洞描述： 用友U8+ EIS服务（企业空间插件）存在任意文件上传漏洞。攻击者利用此漏洞可以向服务器上传恶意文件。 二、影响版本 此漏洞影响U8 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。 三、修复方案 解压压缩包后，找到对应版本目录，EIS.SyncPlugin.dll 替换路径 U8SOFT\EIS\web\bin\service即可 补丁名称：EIS漏洞安全补丁20231122.zip 另外建议没有使用U8移动APP、企业空间的用户在U8服务管理器中禁用U8EISService。在IIS中删除EIS虚拟目录 补丁包列表
|
一、漏洞描述： 用友U8+ EIS服务（企业空间插件）存在任意文件上传漏洞。攻击者利用此漏洞可以向服务器上传恶意文件。
二、影响版本 此漏洞影响U8 V16.5, V16.1, V16.0, V15.1, V15.0, V13版本。
三、修复方案
解压压缩包后，找到对应版本目录，EIS.SyncPlugin.dll 替换路径 U8SOFT\EIS\web\bin\service即可 补丁名称：EIS漏洞安全补丁20231122.zip
另外建议没有使用U8移动APP、企业空间的用户在U8服务管理器中禁用U8EISService。在IIS中删除EIS虚拟目录 补丁包列表
操作说明详见补丁包中说明文档 ' fill='%23FFFFFF'%3E%3Crect x='249' y='126' width='1' height='1'%3E%3C/rect%3E%3C/g%3E%3C/g%3E%3C/svg%3E)
|
关键词： 用友软件公司
分享
相关服务
