用友U8Cloud pubsmsservlet 远程代码执行漏洞

admin

2025年10月28日 8:58 本文热度 35

>>>>

影响组件

用友 U8Cloud 是用友网络科技股份有限公司推出的新一代云ERP解决方案，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

>>>>

漏洞描述

用友U8Cloud pubsmsservlet 远程代码执行漏洞(QVD-2025-39606)，该漏洞存在于U8Cloud所有版本提供的pubsmsservlet接口，服务端对接收的数据进行反序列化操作时未对数据进行有效的校验，导致攻击者可发送精心构造的恶意序列化对象，在服务端执行任意代码。

>>>>

影响版本

大部分版本

>>>>

复现

>>>>

星巡平台

阅读原文：https://mp.weixin.qq.com/s/zTjwhc9uSzf0JvlzJLS73Q

该文章在 2025/10/30 10:24:03 编辑过

关键字查询

正在查询...