用友U8cloud系统esnserver接口存在远程命令执行漏洞-网络安全论坛-网络安全-阻击者联盟

用友U8cloud系统esnserver接口存在远程命令执行漏洞

漏洞介绍

用友 U8 Cloud 是用友推出的新一代云 ERP,主要聚焦成长 型、创新型企业,提供企业级云 ERP 整体解决方案。用友U8 cloud esnserver存在远程命令执行漏洞,攻击者添加恶意内容,通过易受攻击的代码,达到命令执行的效果,导致系统被攻击与控制。

影响范围

1.0, 2.0, 2.1, 2.3, 2.5, 2.6, 2.65, 2.7, 3.0, 3.1, 3.2, 3.5, 3.6, 3.6sp, 5.0, 5.0sp, 5.1(全版本)

漏洞复现

5c5863ae3237145574b3331f01189de8

 

POC:

753535fedf550ff9bbfa741ce8aeaf28

 

请登录后发表评论