漏洞预警 | 用友政务系统SQL注入漏洞

浅安
浅安

浅安安全

2026年7月28日 08:00
河南

在小说阅读器读本章

去阅读

0x00 漏洞编号

• 暂无

0x01 危险等级

• 高危

0x02 漏洞概述

用友政务系统是用友网络科技股份有限公司专为政府机构和行政事业单位打造的一体化政务管理平台，涵盖预算管理、财务管理、人事管理、工资管理、资产管理和决策支持等核心业务模块，支持多级财政、多部门协同的复杂政务场景，广泛应用于各级政府部门、行政事业单位和公共机构。

0x03 漏洞详情

漏洞类型：SQL注入

影响：获取敏感信息

简述：用友政务系统的/ma/api/selectMaUser接口存在SQL注入漏洞，未经验证的攻击者可通过orgCode参数构造恶意SQL语句，利用UPDATEXML函数触发数据库错误，获取数据库敏感信息。

0x04 影响版本

• 用友政务系统

0x05 POC状态

• 已公开

0x06修复建议

**目前官方已发布漏洞修复版本，建议用户升级到安全版本*：***

http://www.htinfo.com.cn/