'

漏洞组件 — YonYou

漏洞详情：
用友是中国最大的管理软件/ERP服务提供商，其产品包括软件用友NC6，用友U9，用友MES，用友HCM，用友BQ，iSM，电商通，用友U8+，用友PLM，用友CRM等。

相关漏洞

SSV ID 漏洞名称
SSV-93393 用友某系统SQL注入
SSV-93397 用友某重要站点Padding Oracle Vulnerability漏洞可登陆内部系统
SSV-93395 用友账户体系控制不严导致大量内部敏感数据泄露（涉及总裁个人资料/可深入）
SSV-93396 用友某系统多处注入漏洞打包
SSV-93394 用友IUFO远程命令执行(cloudeye演示)
SSV-93379 用友软件企业空间多处xss
SSV-93380 用友软件某系统大量敏感信息泄漏
SSV-93381 用友某系统任意注册，导致泄露内部项目相关信息
SSV-93382 用友某系统存在命令执行（泄露大量信息包含财务）
SSV-93392 用友某软件存在通用XXE漏洞
SSV-93378 用友多个移动应用管理系统存在JAVA反序列化漏洞(可getshell)
SSV-93383 用友软件某众多管理系统弱口令涉及(公司FTP/客户信息/工作日志/服务日志)
SSV-93384 用友某系统存在java反序列化命令执行漏洞
SSV-93385 用友某系统涉及多个用户弱口令漏洞
SSV-93376 用友销售信息管理系统sims被入侵已成马场
SSV-93386 用友某系统漏洞(SSRF&Java反序列化命令执行漏洞)
SSV-93387 用友GRP系统sql注射
SSV-93375 用友某系统越权访问系统日志+弱口令+性能监控后台登录+导致session、协同办公、全公司通讯录泄露
SSV-93388 用友项目管理系统设计不当可以登入获取大量敏感信息
SSV-93389 用友大学任意用户注册+sql注射
SSV-93390 用友某后台设计不当可以登入获取大量敏感信息
SSV-93373 用友某系统密码重置漏洞涉及各种企业信息
SSV-93377 用友某系统通用漏洞涉及多家银行、证券、能源行业、企业
SSV-93391 用友软件某系统大量敏感信息泄漏（姓名/性别/民族/住址/身份证号/邮箱/电话/手机号等）
SSV-93365 用友企业空间APP权限绕过泄露大量内部资料
SSV-93367 用友某系统直接登录Getshell(修复不当哦)
SSV-93364 用友某系统从弱口令到sql注射到getshell
SSV-93374 用友某系统漏洞打包可威胁内网
SSV-93369 用友某集团平台存在设计缺陷可任意删除文件致系统崩溃
SSV-93366 用友软件企业门户xxe漏洞[测试前用友官域]
SSV-93370 用友某二级域名未授权访问导致命令执行
SSV-93368 用友软件某后台管理系统信息泄露导致终端资料泄露
SSV-93363 用友某系统Websphere直接登录Getshell
SSV-93372 用友CRM系统任意文件上传getshell（附众多案例）
SSV-93371 用友某系统目录遍历涉及大量敏感信息+未授权访问后台
SSV-93299 用友某管理系统SQL注入
SSV-93300 用友某管理系统后台弱口令
SSV-93301 用友某管理系统后台弱口令已GetShell
SSV-93284 iSMCloud平台逻辑缺陷重置任意用户密码(官方账户测试/秒改)
SSV-93302 用友政务官方网站存在漏洞导致authkey泄露
SSV-93362 用友优普U8系统三处SQL注射漏洞
SSV-93361 用友多个系统通用漏洞设计缺陷(自带已保存的口令)
SSV-93296 用友集团某平台弱口令导致泄漏大量敏感信息(机密信息)
SSV-93251 用友PDM Professional全版本通用型配置不当导致getshell
SSV-93328 用友某客户端四处SQL注入影响众多系统(无需登录DBA权限)
SSV-93331 用友人力资源管理软件全版本XXE漏洞
SSV-93303 用友某服务器sql注入
SSV-93304 用友某业务站敏感信息泄漏+sql注入
SSV-93305 服务接口存在sql注射漏洞，泄漏全国渠道和用户信息
SSV-93306 用友软件某管理系统存在大量弱口令
SSV-93307 用友系统任意下载订单漏洞
SSV-93314 用友内部论坛数据备份信息泄露一万多员工已经内部交流信息泄露
SSV-93319 用友多个系统通用漏洞导致接口信息泄露引发多数据库信息泄露（涉及多个大型厂商）
SSV-93308 用友某金融站点存在sql注射漏洞
SSV-93309 用友软件旗下一网站存在一个Struts2漏洞可拿服务器
SSV-93325 用友某重要系统严重漏洞（泄露源码、员工账号密码等等）
SSV-93310 用友某重要系统两处高危SQL注射
SSV-93311 江苏用友软件发现过滤注入一枚，可查看后台
SSV-93312 用友致远A6协同管理高危漏洞二
SSV-93313 用友某子站SQL注入
SSV-93323 用友NC综合办公系统前台再次SQL注入
SSV-93324 用友人力资源系统通用SQL注入
SSV-93315 用友某订单系统POST Oracle注入(疑似通用)
SSV-93316 用友香港官网存在注入导致帐号密码泄漏
SSV-93318 用友NC-IUFO系统通用SQL注入(三)
SSV-93317 用友旗下某服务器日志平台泄露用户隐私及企业数据
SSV-93326 用友ICC客服系统任意文件下载漏洞影响联通人寿等
SSV-93327 用友NC-IUFO系统通用SQL注入
SSV-93320 用友某分战SQL注入第五弹
SSV-93321 用友某废弃站点存在SQL注入
SSV-93330 用友软件存在两处命令执行漏洞可影响内网安全
SSV-93333 致远A8-m企业版v3.20SP1协同管理软件几个小问题打包
SSV-93332 用友NC-IUFO报表系统部分安全问题（影响多个大客户）
SSV-93340 漫游用友集团各大系统
SSV-93236 用友FE协作办公系统FILE协议文件读取漏洞(通杀全版本)
SSV-93334 用友IDC网关路由器弱口令
SSV-93322 用友FE协作办公系统SQL注入漏洞(一)
SSV-93329 用友FE协作办公系统SQL注入漏洞
SSV-93243 用友某系统任意命令执行可GETSHELL
SSV-93341 用友某处页面泄漏产品ftp大量数据库打包
SSV-93335 用友CRM注入漏洞（无需登录通杀所有版本）
SSV-93336 用友FE通用系统漏洞打包之一
SSV-93337 用友某系统任意文件删除漏洞
SSV-93338 用友FE办公平台通用SQL注入（2个）
SSV-93342 用友系统敏感信息泄露+SQL注入
SSV-93343 用友软件协作办公平台通用型任意文件上传getshell
SSV-93339 用友FE办公平台通用SQL注入
SSV-93344 用友FE办公平台通用SQL注入
SSV-93252 用友网络商城命令执行(可getshell)
SSV-93345 用友某销售信息管理系统站点后台弱口令
SSV-93346 用友软件协作办公平台通用DBA权限SQL注入漏洞之三
SSV-93237 用友软件协作办公平台通用DBA权限SQL注入漏洞
SSV-93347 用友软件协作办公平台多处漏洞（SQL注入漏洞、越权查看敏感信息）
SSV-93348 用友软件协作办公平台通用DBA权限SQL注入漏洞之二
SSV-93238 用友协作办公平台通用多处SQL注入
SSV-93349 用友某办公平台SQL通杀注入漏洞（无需登录）
SSV-93239 用友TurboCRM SQL盲注(通杀所有版本)
SSV-93240 用友某办公平台任意文件上传导致代码执行漏洞（无需登录）
SSV-93241 用友人力资源管理软件SQL注入漏洞（无需登录，影响所有版本）
SSV-93242 用友TurboCRM存在基于时间的SQL盲注（sa权限）
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English