真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
【用友U8cloud系统】关于U8cloud系统5.0sp-5.1sp存在FileManageServlet接口任意文件读取漏洞的安全公告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-04-14
访问量：
+万
【概要描述】：知识点：FileManageServlet接口任意文件读取漏洞的安全公告漏洞概述一、 漏洞描述攻击者通过利用易受攻击的代码，在权限范围内能够读取服务器上任意文件，造成严重损害。二、影响版本5.0sp,5.1,5.1sp三、修复方案升级对应补丁，严格校验接口读取文件的路径更新记录版本变更内容状态时间1.0初始发布;公告初始发布2025-04-021END1
|
漏洞概述 一、 漏洞描述 攻击者通过利用易受攻击的代码，在权限范围内能够读取服务器上任意文件，造成严重损害。
二、影响版本 5.0sp,5.1,5.1sp
三、修复方案 升级对应补丁，严格校验接口读取文件的路径 更新记录
1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
