漏洞类型	SQL注入	发现时间	2024-03-19	漏洞等级	严重
MPS编号	MPS-qw90-6ekn	CVE编号	–	漏洞影响广度	一般

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

用友 U8 Cloud 是用友软件公司开发的云端企业管理软件。
由于MeasureQueryByToolAction接口未使用SQLParamValidator.validate()方法过滤用户输入strMq参数，未授权攻击者可以利用该漏洞向应用程序的数据库中插入恶意的SQL代码，从而实现对数据库的非法访问和操作。
参考链接：https://www.oscs1024.com/hd/MPS-qw90-6ekn

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
参考链接：https://www.oscs1024.com/hd/MPS-qw90-6ekn

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-qw90-6ekn

https://security.yonyou.com/#/patchInfo?identifier=664002b12b284c468f231e3723230e84

用友 U8cloud MeasureQueryByToolAction SQL注入漏洞 (MPS-qw90-6ekn)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

Strapi <4.10.8 敏感信息泄漏漏洞 （CVE-2023-34235） [有POC]

腾讯QQ Windows版客户端1-click远程代码执行风险 (MPS-0z86-njh3) [有POC]

Apache OFBiz <12.12.18 路径遍历漏洞 (CVE-2024-25065)

ZooKeeper SASL 身份验证绕过漏洞 (CVE-2023-44981)

NPM组件 @wptv/components 等窃取主机敏感信息

Strapi <4.10.8 敏感信息泄漏漏洞（CVE-2023-34235） [有POC]