用友U8cloud /u8cuapws/rest/archive/verify SQL 注入漏洞

用友U8Cloud系统 /u8cuapws/rest/archive/verify 接口处存在SQL注入漏洞。该接口未对传入参数进行有效过滤，未经身份验证的恶意攻击者可构造恶意SQL语句注入执行，获取数据库中的信息，甚至在高权限下写入命令获取服务器权限。