用友U8Cloud存在SQL注入高风险漏洞-来自cnvd国家信息安全漏洞共享平台

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

2025-07-04 cnvd国家信息安全漏洞共享平台发布了“用友网络科技股份有限公司U8Cloud存在SQL注入漏洞”

cnvd国家信息安全漏洞共享平台文章如下：

https://www.cnvd.org.cn/flaw/show/CNVD-2025-14404

用友网络科技股份有限公司也给出用友U8Cloud存在SQL注入漏洞的解决方案：

https://security.yonyou.com/#/noticeInfo?id=596

用友网络科技股份有限公司U8Cloud存在SQL注入漏洞解决方案

U8C所有版本安全补丁升级工具-离线

用友U8C所有版本安全补丁升级工具-离线版本，修复安全安全漏洞。

1.将确保securitypatch_tool目录放到了要升级补丁的U8CERP目录下，中间件不要隔任何目录

2.从网盘下载对应版本的补丁压缩包（如3.6zip）和漏洞删除文件.xlsx，放到securitypatch_tool下的patchesUploadDir目录下

3.执行securitypatch_tool下的startup.bat/sh脚本，进行补丁的安装

附：云盘链接：https://pan.yonyou.com/s/LPcd51LNT6A

方案附件:

securitypatch_toolv0.2_windows_offline.zip
securitypatch_toolv0.2_linux__offline.zip

防止恶意下载-可回复下载：

问题未解决？付费解决问题加Q或微信 2589053300 (即Q号又微信号)右上方扫一扫可加博主微信

所写所说，是心之所感，思之所悟，行之所得；文当无敷衍，落笔求简洁。 以所舍，求所获；有所依，方所成！