Description U9智能工厂团队在获知存在未授权访问漏洞后第一时间组织团队进行应急响应,分析接口带来的漏洞问题,并针对该漏洞规避可能引起的其他漏洞如代码执行、信息泄露和数据库提权等;现已修复以上漏洞。
Related Vulnerabilities关于U9 cloud存在命令执行漏洞的安全通告关于U9 cloud存在接口反序列化漏洞的安全通告关于U9 cloud存在接口XML注入漏洞的安全通告关于U9 cloud存在接口SQL注入漏洞的安全通告关于U9 cloud存在接口无授权访问漏洞的安全通告关于U9 cloud接口存在BinaryFormatter反序列化漏洞的安全通告用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞关于U9 cloudERP报表接口存在BinaryFormatter反序列化漏洞的安全通告PoCyonyou-u9-patchfile-upload: Yonyou U9 PatchFile.asmx - Unauthenticated Arbitrary File Upload关于U9数据字典应用ClassView存在SQL注入漏洞的安全通告