漏洞预警 | 用友GRP A++Cloud政府财务云任意文件读取漏洞

漏洞预警发布时间：2024-05-14 08:00:46 169 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

用友GRP A++Cloud政府财务云系统是一款专为政府及行政事业单位设计的财务管理解决方案。该系统以云计算为基础，结合用友政务多年的行业经验和技术积累，为政府及行政事业单位提供全面、高效、安全的财务管理服务。

0x03 漏洞详情

漏洞类型：任意文件读取

影响：获取敏感信息

简述：用友GRP A++Cloud政府财务云的/ma/emp/maEmp/download接口存在任意文件读取漏洞，未授权的攻击者可以通过该漏洞读取服务器任意文件，造成服务器大量敏感信息泄露。

0x04 影响版本

0x05 POC

https://mp.weixin.qq.com/s/PbXzvosEzQVBPHKzg64h8Q

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://www.yonyou.com/

暂无