关于用友U8收费平台存在逻辑缺陷漏洞的处理

用友GRP-U8收费平台忘记密码功能，存在逻辑安全漏洞。原功能分两步调用服务端接口来完成验证密保问题、修改密码功能。其中第一步验证密保问题，存在被劫持风险，接口返回结果被篡改后，还可以直接调用修改密码功能，实现了绕过密保问题非法修改密码的目的，存在一定安全风险。
    用友政务公司获知用友GRP-U8收费平台产品线存在此漏洞后，第一时间组织团队进行应急响应，分析处理漏洞问题并发布相关解决补丁，并对相关支持人员进行培训。
    为了尽快实现用户现场的产品升级，修复漏洞，避免造成损失，请广大服务厂商，尽快参照执行。
    紧急修复解决方案：
    方案一（手动更新）：
    请务必首先升级所购买产品最新产品补丁，在补丁执行成功后，然后将从云盘下载的文件按照手册更新到服务相关位置，之后重启服务即可。
1.百度云盘：

https://pan.baidu.com
    提取码：联系技术支持获取服务电话：13697415828

2.用友云盘：

https://pan.yonyou.com/

密码：a6**1h
    方案二（补丁更新）：
   获取U8产品部2022年7月31号发布的产品补丁（2022年7月31号日期后补丁均可），使用补丁后进行更新，打完补丁后自动升级安全版本。服务电话：13697415828