【漏洞对象】用友OA 【涉及版本】用友U8-OA系统 【漏洞描述】 该系统getSessionList.jsp文件cmd参数泄漏用户敏感信息。

升级至最新版本。