关于用友财务云A++V8系列产品接口(/XXX/getTableColumn)存在SQL注入安全漏洞的公告

Description

用友财务云A++V8系列产品接口(/XXX/getTableColumn)存在SQL注入安全漏洞,通过对接口入参进行SQL语法拼接,数据库执行了特性语法并返回了部分信息造成一定的风险隐患。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References