U8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞

U8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞

皓月当空w 2024-01-06 10:55

皓月当空,明镜高悬

文末可体验bugSearch系统哦~

漏洞早知道

漏洞名称:iU8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞

漏洞出现时间:2024年1月5日

影响等级:中危

漏洞说明:

攻击者访问漏洞代码,就能够获取服务器的敏感信息,对其加以利用,从而对数据安全造成威胁。

影响版本:

修复方式:
– 升级补丁<U8CLOUD系统PrintTemplateFileServlet接口泄露敏感信息漏洞的安全补丁

相关链接:
– https://security.yonyou.com/#/noticeInfo?id=478

  • http://www.loveli.com.cn:12530/one?hydkid=hydk-1704446185.7429366

最快的威胁情报,最全的漏洞评估


Tips

用友公司成立于1988年,致力于把基于先进信息技术(包括通信技术)的最佳管理与业务实践普及到客户的管理与业务创新活动中,全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案,是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年,用友网络加快YonBIP的统一技术平台iuap研发,发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。

近期文章:

【1day细节】某OA pweb 接口sql注入

【1day细节】某OA detail sql注入

【8-29 网安面试题】今天的题目很简单,我猜你可能不会

【8-27 网安面试题】这些基础题你还记得吗


【严重漏洞】 Apache FreeRDP 出现多个cve漏洞

【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞

【高危漏洞】达梦企业管理器(DEM)存在未授权访问漏洞

【高危漏洞】达梦大数据分析平台存在未授权访问漏洞

【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞

【严重漏洞】CVE-2023-34968  Samba信息泄露漏洞

【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞

【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞

BugSearch正式于2023年12月13日开始内测,功能仅开放每日漏洞更新,因为没钱买翻译接口,所以一些漏洞还是英文原版,后续如果是有比较严重的漏洞会进行人工翻译。

BugSearch shengm时间线:

  • 2023年10月1日 开始筹备

  • 2023年11月10日 漏洞检测模块完成

  • 2023年11月25日 前端UI完成

  • 2023年12月5日 前端UI替换优化

  • 2023年12月13日 正式开始内测

  • 2023年12月18日 完成高级搜索功能

  • 2023年12月18日 站点人数统计

高级搜索已完成。

关于关键字订阅的功能,目前还在更新,所以暂不在界面界面显示,后续如果有需要可以私信获取。

这个是界面。

使用方式,公众号发送任意字符即可获取网址

然后发送token即可获取登录密码

有任何问题或者建议可以找