返回列表

用友U8Cloud getReportIdsByTaskId sql注入

2025-05-16

影响软件

用友U8 Cloud

关联产品

漏洞描述

U8cloud系统getReportIdsByTaskId方法存在SQL注入漏洞,未经权限校验调用该方法的服务就会存在SQL注入漏洞,攻击者未经授权可以访问数据库中的数据,从而盗取用户数据,造成用户信息泄露。

查看原文