YonBIP产品的cas未授权访问漏洞

用友YonBIP旗舰版友户通CAS接口存在用户认证逻辑绕过漏洞。攻击者可利用该漏洞绕过认证机制，直接登录任意账户，导致系统权限失控，存在数据泄露、篡改及业务中断等严重风险。