Yonyou U8 Cloud contains an unauthenticated Java deserialization vulnerability in the nc.impl.pub.filesystem.FileManageServlet component that allows remote unauthenticated attackers to execute arbitrary OS commands by sending a serialized payload via POST request. Attackers can exploit the doAction method, which passes raw HTTP request body data directly to ObjectInputStream.readObject() without filtering, to achieve remote code execution. Exploitation evidence was first observed by the Shadowserver Foundation on 2025-02-13.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://avd.aliyun.com/detail?id=AVD-2023-1686894
disclosure@vulncheck.com
https://blog.csdn.net/qq_41904294/article/details/134277353
disclosure@vulncheck.com
https://cn-sec.com/archives/2182384.html
disclosure@vulncheck.com
https://security.yonyou.com/#/noticeInfo?id=400
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/yonyou-u8-cloud-java-deserialization-rce-v…
disclosure@vulncheck.com
https://www.yonyou.com/Global/
disclosure@vulncheck.com