用友 U8cloud ServiceDispatcherServlet 任意文件上传漏洞预警
1、基本情况
用友 U8Cloud 是用友网络科技股份有限公司推出的新一代云 ERP 解决方案，主要聚焦成长型、创新型企业，提供企业级云 ERP 整体解决方案。
近日，监测发现用友官方发布安全公告，修复了用友 U8cloud ServiceDispatcherServlet 任意文件上传漏洞，该漏洞源于用友 U8cloud ServiceDispatcherServlet 反序列化补丁修复不完善，攻击者可绕过鉴权并实现任意文件上传获取服务器权限。
建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。
2、影响范围
受影响版本
⚫ 用友 U8Cloud V2.0 版本
⚫ 用友 U8Cloud V2.1 版本
⚫ 用友 U8Cloud V2.3 版本
⚫ 用友 U8Cloud V2.5 版本
⚫ 用友 U8Cloud V2.6 版本
⚫ 用友 U8Cloud V2.7 版本
⚫ 用友 U8Cloud V2.65 版本
⚫ 用友 U8Cloud V3.0 版本
⚫ 用友 U8Cloud V3.1 版本
⚫ 用友 U8Cloud V3.2 版本
⚫ 用友 U8Cloud V3.5 版本
⚫ 用友 U8Cloud V3.6 版本
⚫ 用友 U8Cloud V3.6sp 版本
⚫ 用友 U8Cloud V5.0 版本
⚫ 用友 U8Cloud V5.0sp 版本
⚫ 用友 U8Cloud V5.1 版本
⚫ 用友 U8Cloud V5.1sp 版本
3、处置建议
目前这些漏洞已经修复，受影响用户可安装最新版本补丁。
下载地址：https://security.yonyou.com/#/patchInfo?identifier=565b9cc1214b473dbeb4ab96eeafec08
4、参考链接
1) https://security.yonyou.com/#/patchInfo?identifier=565b9cc1214b473dbeb4ab96eeafec08