真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于(用友U8cloud系统)IUFO部分从ActionForm中获取参数的接口存在SQL注入漏洞的安全公告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-02-28
访问量：
+万
【概要描述】：升级补丁
关于U8cloud系统IUFO部分从ActionForm中获取参数的接口存在SQL注入漏洞的安全公告
发布时间2025-02-27 一、漏洞描述
攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。
二、影响版本
1.0,2.0,2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,5.0,5.0sp,5.1,5.1sp
三、解决方案
升级补丁<U8CLOUD系统IUFO部分从ActionForm中获取参数的接口存在SQL注入漏洞的安全补丁> 补丁包列表
操作说明详见补丁包中说明文档 |
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
