2024-HW最新漏洞整理及相应解决方案（十三）

目录

前言：

漏洞：

1.Finereport 数据可视化插件FVS的漏洞

2.用友U8cloud系统BusinessRefAction接口存在SQL注入漏洞

3.用友U8cloud系统API接口uapbd.refdef.query存在SQL注入漏洞

4.H3C iMC智能管理中心远程代码执行漏洞

5.H3C-SeaSQL DWS V2.0存在SQL注入漏洞

6.用友NC系统psnImage的sql注入漏洞

7.H3C EIA终端智能接入系统存在任意文件下载漏洞

---

本文仅用于技术学习和讨论。请勿使用本文所提供的内容及相关技术从事非法活动，由于传播、利用此文所提供的内容或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果均与文章作者及本账号无关。

前言：

漏洞是基于部分安全厂家、软件厂商的公众号或官方网站，以及一些非官方渠道等途径整理的HW安全漏洞情报，情报里附含漏洞详情和解决方案。护网期间我将持续更新分享，希望可以在护网期间帮助到大家

漏洞：

1.Finereport 数据可视化插件FVS的漏洞

升级版本和安装插件：https://market.fanruan.com/plugin/2b55753a-3d27-45cc-997b-e450b6c33fbc
参考链接：https://help.fanruan.com/finereport/doc-view-4833.html

2.用友U8cloud系统BusinessRefAction接口存在SQL注入漏洞

安装补丁：https://security.yonyou.com/#/patchInfo?identifier=f6ae798dcf87489cb04307816ad4134f
参考链接：https://security.yonyou.com/#/noticeInfo?id=591

3.用友U8cloud系统API接口uapbd.refdef.query存在SQL注入漏洞

安装补丁：https://security.yonyou.com/#/patchInfo?identifier=563f888c335e4824a7a3c08353e597dd
参考链接：https://security.yonyou.com/#/noticeInfo?id=590

4.H3C iMC智能管理中心远程代码执行漏洞

升级版本：EIA E0632H07及之后的版本
https://www.h3c.com/cn/Service/Document_Software/Software_Download/
参考链接：https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=134

5.H3C-SeaSQL DWS V2.0存在SQL注入漏洞

升级内核：内核大于等于SeaSQL DWS V2.0.2-3版本https://www.h3c.com/cn/Service/Document_Software/Software_Download/
参考链接：https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=134

6.用友NC系统psnImage的sql注入漏洞

修复方案：https://security.yonyou.com/#/noticeInfo?id=593

7.H3C EIA终端智能接入系统存在任意文件下载漏洞

升级版本：升级到EIA E6606P03及之后的版本
https://www.h3c.com/cn/Service/Document_Software/Software_Download/
参考链接：https://www.h3c.com/cn/Service/Online_Help/psirt/security-notice/detail_2021.htm?Id=135