用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet 文件读取漏洞
文件读取2024-11-21
影响软件
用友U8 Cloud
关联产品
漏洞描述
用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 用友U8 Cloud /service/~hrpub/nc.bs.hr.tools.trans.FileServlet接口处存在任意文件读取漏洞，未经身份验证的远程攻击者通过漏洞可以获取系统内部配置文件，使系统处于极不安全的状态。