关于U9 cloudERP软件接口CS/Office/OfficeReportCommonService.asmx存在代码执行漏洞的安全通告

漏洞概述

一、 漏洞描述

U9团队在获知CS/Office/OfficeReportCommonService.asmx接口存在代码执行漏洞后第一时间组织团队进行应急响应，分析接口带来的漏洞问题，并针对该漏洞规避可能引起的其他漏洞如命令执行、信息泄露和数据库提权等；现已修复以上漏洞。

二、影响版本

U9V6.6企业版、U9V66标准版、U9C企业版、U9C标准版

三、修复方案

1、新增加密算法处理数据

客户须知：在升级515补丁之后进行漏洞补丁的升级。

CE：

U9CE.UBF.2002506050000004.pack（文件校验码：6867ad52c874caf30eb3027c66e459d80f441a6e6c7eafcfa6781b428469a2af）

U9CE.OBA.2002506050000106.pack（文件校验码：8c221bc67b48dbb8f9898986e0327b7578c46634cdc37150dc5afa13d1b737ad）

CS：

U9CS.UBF.2002506050000004.pack（文件校验码：6478b2595d2c2754fe04404c3f749560752691d035f73e5ae68274ac4e4697b9）

U9CS.OBA.2002506050000106.pack（文件校验码：2708c94991a4d53bb3fff7ec735a12c2991dd56272253184a39e1e939c916b41）

66E：

U9V66E.UBF.1002506050000005.pack（文件校验码：8b8b868dd4d9f1c030c337a882ec7f3c22726e20cb3be5615dd0144db06bbd66）

66S：

U9V66S.UBF.1002506050000001.pack（文件校验码：550bc7a639ac82c17d68a1f03e9dd88825833afc03e90987fd73c9aef35eb6ba）

更新记录

获取途径