关于用友GRP-U8Cloud内控管理软件(taskcenter)存在逻辑缺陷漏洞的安全通告

发布时间

2025-02-13

一、漏洞描述

用友政务公司获知用友GRP-U8Cloud产品接口存在敏感信息泄露的安全漏洞后，第一时间组织团队进行应急响应，分析处理漏洞问题并发布相关解决补丁，并对相关支持人员进行培训。

本次漏洞通过对任务中心(taskcenter)进行拦截分析，对接口xxx/userinfo进行入参变更，非法获取到其他用户的某个敏感信息字段，存在信息泄露的风险。

二、影响版本

GRP-U8Cloud在售及提供服务的版本为行政事业、教育、乡村三资、信创普及版四个产品系列，以上受到本次通报漏洞的影响。

三、解决方案

解决方式：

本漏洞接口停用，下载本安全通告所带的漏洞修复安全补丁，按照补丁包中更新步骤手动更新（更新安全补丁包必须先更新U8产品部日常发布的大于等于2024年12月30日的标准补丁），可以修复此问题。

更新上述安全补丁后，更新后续的产品日常标准补丁不会覆盖此安全问题，后续标准补丁会兼容对此漏洞问题的处理。

补丁包列表

操作说明

详见补丁包中说明文档