- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
- 动态与公告
- 产品动态
- 产品公告
- 安全公告
- Apache log4j2 远程代码执行漏洞风险公告（CVE-2021-44832）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-45046）
- Apache Log4j 2 远程代码执行漏洞风险公告（CVE-2021-44228）
- Weblogic Console HTTP 协议远程代码执行漏洞公告
- Exchange Server 命令执行漏洞的安全防护公告
- 用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞公告
- CVE-2020-11991 Apache Cocoon XML 外部实体注入漏洞公告
- WordPress File Manager 存在任意代码执行漏洞公告
- Jenkins 发布9月安全更新公告
- Apache Struts2 远程代码执行漏洞公告（CVE-2019-0230、CVE-2019-0233）
- Apache SkyWalking SQL 注入漏洞安全风险公告（CVE-2020-13921）
- 新手指引
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 最佳实践
- 常见问题
- 服务等级协议
- WAF 策略
- 联系我们
- 词汇表
2020年9月11日，腾讯安全团队检测到用友 GRP-U8 行政事业内控管理软件存在 SQL 注入漏洞，攻击者可通过精心构造的 payload 进行 SQL 注入攻击，从而获取数据库敏感信息。
目前已发现在野利用，腾讯云 Web 应用防火墙已支持防御。
漏洞详情
攻击者通过精心构造的 payload 进行 SQL 注入攻击从而获取数据库敏感信息，目前腾讯云 Web 应用防火墙已支持防御。
影响版本
用友 GRP-U8 行政事业内控管理软件。
修复建议
根据漏洞通告信息，目前官方尚无更新信息，腾讯安全建议您：
由于软件的敏感性，建议不开放在公网，或使用白名单策略。
推荐采取腾讯云 Web 应用防火墙检测并拦截此次攻击。
是
否
本页内容是否解决了您的问题？