真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于畅捷通T+SaveFileInfoToFile接口存在任意文件上传漏洞的安全通告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-07-14
访问量：
+万
【概要描述】：1、T+12.0、T+15.0、T+16.0、T+17.0 已不维护，建议用户升级至2025版；
2、T+13.0、T+18.0、T+19.0、T+2025 补丁已发布，建议用户更新至最新补丁。补丁地址：https://www.chanjetvip.com/product/goods；
关于畅捷通T+SaveFileInfoToFile接口存在任意文件上传漏洞的安全通告
发布时间2025-07-11 一、漏洞描述
攻击者可通过SaveFileInfoToFile接口，构造payload来实现文件上传，导致远程代码执行、数据泄露等。
二、影响版本
T+全版本
三、解决方案
不同版本用户请参考以下方案解决：
1、T+12.0、T+15.0、T+16.0、T+17.0 已不维护，建议用户升级至2025版； 2、T+13.0、T+18.0、T+19.0、T+2025 补丁已发布，建议用户更新至最新补丁。补丁地址：https://www.chanjetvip.com/product/goods； 补丁包列表
操作说明1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
