用友GRP-U8是一款政务管理软件。其部分版本的UploadFileData功能中存在任意文件上传漏洞。攻击者可构造恶意请求上传webShell,执行任意代码,控制服务器。

漏洞影响范围

用友GRP-U8政务管理软件。

漏洞危险等级

高危。

规则防护

云防火墙虚拟补丁已支持防护。

规则类型

命令执行。

安全建议

用友GRP-U8政务管理软件已发布安全更新,建议升级至最新版本。