【漏洞对象】用友GRP-U8 【漏洞描述】 该系统TaskManager/EBankTaskServle文件tackname参数存在命令执行漏洞，远程攻击者可通过特制的参数利用此漏洞执行任意代码。

1.上传文件的存储目录禁用执行权限 2.对上传的文件后缀采用白名单机制进行限制。