真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
用友YonBIP旗舰版用户认证逻辑绕过问题的风险通告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-07-11
访问量：
+万
【概要描述】：漏洞描述
用友YonBIP旗舰版友户通某接口存在用户认证逻辑绕过漏洞，攻击者利用此漏洞，可能造成任意修改密码风险。
YonBIP旗舰版用户认证逻辑绕过问题的风险通告漏洞概述 一、 漏洞描述 用友YonBIP旗舰版友户通某接口存在用户认证逻辑绕过漏洞，攻击者利用此漏洞，可能造成任意修改密码风险。
二、影响版本 YonBIP V3.0(R6_2407)，已打且只打了V3R6_HJ_250326（YonBIP.V3.R6_2407_QP20250331-7）合集补丁
三、修复方案 补丁请至“云产品补丁中心”中下载(访问https://www.yonyoucloud.com/，点击搜索，搜索云产品补丁中心，在里面通过补丁名称搜索) YonBIP V3.0(R6_2407)： 补丁名称：yht_iuap-uuas-user_iuap.V6.R6_2407_90_QP20250528-4 校验码：ca5d7d8123c44424e90eb99859690eb8d39434ff
更新记录
1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
