用友U8cloud是一款面向成长型企业的云ERP管理软件。其开放接口 /u8cloud/openapi/so.saleorder.takeback 在接收和处理用户输入的 keys参数时，未对输入内容进行充分的过滤和校验，导致攻击者能够构造恶意的SQL语句并注入到数据库查询中。成功利用此漏洞的攻击者可以执行非授权的数据库操作，从而窃取、篡改或删除存储在数据库中的业务敏感信息，对企业的核心数据资产构成严重威胁。

关注厂商发布更新升级至最新版本