U8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞

皓月当空w 2024-01-06 10:55

皓月当空，明镜高悬

文末可体验bugSearch系统哦~

漏洞早知道

漏洞名称：iU8cloud系统PrintTemplateFileServlet接口泄露敏感信息漏洞

漏洞出现时间：2024年1月5日

影响等级：中危

漏洞说明：

攻击者访问漏洞代码，就能够获取服务器的敏感信息，对其加以利用，从而对数据安全造成威胁。

影响版本：

修复方式：
– 升级补丁<U8CLOUD系统PrintTemplateFileServlet接口泄露敏感信息漏洞的安全补丁

相关链接：
– https://security.yonyou.com/#/noticeInfo?id=478

• http://www.loveli.com.cn:12530/one?hydkid=hydk-1704446185.7429366

最快的威胁情报，最全的漏洞评估

---

Tips

用友公司成立于1988年，致力于把基于先进信息技术（包括通信技术）的最佳管理与业务实践普及到客户的管理与业务创新活动中，全面提供具有自主知识产权的企业管理/ERP软件、服务与解决方案，是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商。2020年，用友网络加快YonBIP的统一技术平台iuap研发，发布了低代码开发平台YonBuilder、连接平台YonLinker、AIoT智能物联网。

近期文章：

【1day细节】某OA pweb 接口sql注入

【1day细节】某OA detail sql注入

【8-29 网安面试题】今天的题目很简单，我猜你可能不会

【8-27 网安面试题】这些基础题你还记得吗

【严重漏洞】 Apache FreeRDP 出现多个cve漏洞

【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞

【高危漏洞】达梦企业管理器（DEM）存在未授权访问漏洞

【高危漏洞】达梦大数据分析平台存在未授权访问漏洞

【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞

【严重漏洞】CVE-2023-34968  Samba信息泄露漏洞

【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞

【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞

BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新，因为没钱买翻译接口，所以一些漏洞还是英文原版，后续如果是有比较严重的漏洞会进行人工翻译。

BugSearch shengm时间线：

• 2023年10月1日 开始筹备

• 2023年11月10日 漏洞检测模块完成

• 2023年11月25日 前端UI完成

• 2023年12月5日 前端UI替换优化

• 2023年12月13日 正式开始内测

• 2023年12月18日 完成高级搜索功能

• 2023年12月18日 站点人数统计

高级搜索已完成。

关于关键字订阅的功能，目前还在更新，所以暂不在界面界面显示，后续如果有需要可以私信获取。

这个是界面。

使用方式，公众号发送任意字符即可获取网址

然后发送token即可获取登录密码

有任何问题或者建议可以找