安全服务
解决方案
客户成功案例
基础网络运营商集团公司
北方某省级运营商
某运营商集团
国内Top金融机构
国内领先的汽车上市公司
全球知名教育集团
国内领先的数字医疗企业
某国家“双一流”建设高校
某饮品智能工厂
产品解决方案
全流量大数据安全计算分析解决方案
漏洞全生命周期运营管理解决方案
实战攻防演练解决方案
漏洞情报生产运营解决方案
钓鱼邮件安全解决方案
云端安全中心解决方案
服务解决方案
可信安全众测解决方案
企业SRC解决方案
安全运营解决方案
实战攻防演练解决方案
攻防能力成熟度评估
申请试用
返回

详细信息

漏洞描述

用友GRP-U8是一款功能全面的会计软件,适用于企业的财务管理需求。它提供了财务核算、财务分析、资产管理等全面的财务管理功能,实现了会计凭证自动生成、科目余额表生成等功能,大大简化了手动处理的繁琐过程。此外,该软件还具备数据备份、恢复等安全措施,确保企业财务数据的安全性。 用友GRP-U8 /services/operOriztion接口存在SQL注入漏洞,未授权的攻击者可以通过该漏洞获取数据库敏感信息。

漏洞危害

未授权的攻击者可以通过该漏洞获取数据库敏感信息。

参考链接

【漏洞复现】用友GRP-U8 operOriztion存在SQL注入漏洞:https://mp.weixin.qq.com/s/5Eu8N-7obCSnAyg1flnSbw

TVPR 关键指标

7.6

时间轴

  • 2024-04-19 14:08:56
    斗象应急响应团队对外发布安全通告