Y3-15用友-U8-Cloud-RCE 漏洞描述： 用友U8 Cloud存在多处（TableInputOperServlet、LoginServlet 、FileTransportServlet、CacheInvokeServlet、ActionHandlerServlet、ServletComm
Y3-13用友-U8-Cloud-XXE 漏洞描述： 用友U8 Cloud soapFormat.ajax接口处存在 XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。 网站图片: 网络测绘: fofa语法： FOFA：app=
Y3-12用友-U8-Cloud-SQL 漏洞描述： 用友U8 Cloud KeyWordReportQuery接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 影响版本： U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3
Y3-11用友-U8-Cloud-XXE 漏洞描述： 用友U8 Cloud smartweb2.RPC.d接口处存在 XXE漏洞，攻击者可通过该漏洞获取敏感文件信息，攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。 网站图片: 网络测绘: fofa语法： FOFA：app=
Y3-9用友-U8-Cloud-任意文件读取 漏洞描述： 用友 U8 Cloud FileServlet 接口处存在任意文件读取漏洞，未经身份验证的远程攻击者通过漏洞可以获取系统内部配置文件，使系统处于极不安全的状态。 网站图片: 网络测绘: fofa语法： FOFA：app=“用友-U8-Clou
Y3-8用友-U8-Cloud-SQL 漏洞描述： 用友U8 Cloud MeasureQueryByToolAction接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 网站图片: 网络测绘: fofa语法： FOFA：app=“用友-U8-
Y3-10用友-U8-Cloud-SQL 漏洞描述： 用友U8 cloud ReportDetailDataQuery 接口处存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。 影响版本： U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7
Y3-7用友-U8Cloud-SQL 漏洞描述： 用友 U8 Cloud FileServlet 接口处存在任意文件读取漏洞，未经身份验证的远程攻击者通过漏洞可以获取系统内部配置文件，使系统处于极不安全的状态。 影响版本： 网站图片: 网络测绘: fofa语法： FOFA：app=“用友-U8
Y3-6用友-U8Cloud-SQL 漏洞描述： 用友U8 Cloud MeasureQueryByToolAction接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 影响版本： version = 1.0,2.0,2.1,2.3,2.5,2
Y3-5用友-U8Cloud-SQL 漏洞描述： 用友U8 Cloud KeyWordReportQuery接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 影响版本： U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3.0
