用友 U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery SQL 注入漏洞

用友U8 Cloud是用友推出的新一代云ERP,主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。用友U8 Cloud /servlet/~iufo/nc.itf.iufo.mobilereport.data.ReportDetailDataQuery 接口处存在SQL注入漏洞，未授权的攻击者可以通过此漏洞获取数据库权限，进一步利用可导致服务器失陷。