用友 U8 Cloud 文件上传漏洞

U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。
2025年7月，用友安全中心发布U8cloud所有版本ServiceDispatcherServlet反序列化补丁绕过实现文件上传漏洞的安全补丁。该漏洞允许未授权攻击者通过特定方式在服务器上执行任意代码。由于该漏洞利用难度较低，建议相关用户及时更新补丁进行修复。

文件上传漏洞可能导致的危害包括：

1. 执行任意代码，攻击者可以通过上传恶意代码文件来控制服务器；
2. 数据泄露，攻击者可能通过上传恶意文件来获取敏感数据；
3. 服务中断，攻击者可能上传恶意文件导致服务器资源耗尽或服务不可用；
4. 法律风险，服务器上出现恶意内容可能导致法律责任。

一、升级修复方案
用友安全中心已发布安全补丁，请及时更新补丁：
下载地址：https://security.yonyou.com/#/patchInfo?identifier=565b9cc1214b473dbeb4ab96eeafec08
二、临时缓解措施
如非必要，避免将该系统直接暴露在互联网