[點晴永久免費OA]【已復現】用友U9 Cloud存在遠程代碼執行漏洞
當前位置:點晴教程→點晴OA辦公管理信息系統
→『 經驗分享&問題答疑 』
該產品主要使用客戶行業分布廣泛,漏洞危害性高,建議客戶盡快做好自查及防護。 安恒研究院衛兵實驗室已復現此漏洞。 ![]() 漏洞信息 用友U9 cloud是用友網絡科技股份有限公司推出的一款面向中型及中大型制造企業的世界級云ERP系統。 漏洞描述 漏洞危害等級:高危 漏洞類型:遠程代碼執行 影響范圍 U9V6.6企業版、U9V6.6標準版 CVSS向量 訪問途徑(AV):網絡 攻擊復雜度(AC):低 所需權限(PR):無 用戶交互(UI):無 影響范圍 (S):不變 機密性影響 (C):高 完整性影響 (l):低 可用性影響 (A):低 修復方案 官方修復方案: 官方已發布修復方案,受影響的用戶建議及時安裝漏洞補丁,需在升級615補丁之后進行漏洞補丁的升級。 https://security.yonyou.com/#/noticeInfo?id=705 參考資料 https://security.yonyou.com/#/noticeInfo?id=705 產品能力覆蓋 產品名稱 覆蓋補丁包 AiLPHA大數據平臺 GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.250715.1及以上版本 APT攻擊預警平臺 GoldenEyeIPv6_XXXXX_strategy2.0.XXXXX.250715.1及以上版本 明鑒漏洞掃描系統 V1.3.2284.1924及以上版本 WAF 已支持 玄武盾 已支持 技術支持 如有漏洞相關需求支持請聯系400-6059-110獲取相關能力支撐。 閱讀原文:原文鏈接 該文章在 2025/7/18 10:56:30 編輯過 |
關鍵字查詢
相關文章
正在查詢... |