漏洞总结 漏洞概述 漏洞名称: 用友GRP-U8 行政事业财务管理软件 SQL注入漏洞 漏洞类型: SQL注入 漏洞描述: 用友GRP-U8行政事业财务管理软件存在SQL注入漏洞,攻击者可通过构造恶意请求获取数据库敏感信息。 影响范围 受影响软件: 用友GRP-U8 行政事业财务管理软件 漏洞参数: (在 页面中) 修复方案 建议措施: 对输入参数进行严格的过滤和验证,防止恶意SQL语句注入。 厂商状态: 暂无官方修复方案。 POC代码