用友U8+渠道管理(高级版)存在SQL注入漏洞的公告

一、漏洞描述

U8+渠道管理(高级版)存在SQL注入漏洞。甚至攻击者可通过此漏洞获得服务器控制权。

二、影响版本

V6.0, V6.1, V6.2

三、解决方案

关于U8+渠道管理(高级版)是U8+行业模块，如果没有安装此独立安装包的行业模块不存在此漏洞，即无需修复

请注意与U8+集成的渠道管理是否为V6.0， 6.1， 6.2版本。只有这三个版本需要修复

1、将解压后的webapps文件夹覆盖到U8+渠道管理(高级版)的部署路径根目录下。

2、重启U8+渠道管理服务。

补丁包列表

操作说明

详见补丁包中说明文档