文章总结： 用友U8Cloud的pubsmsservlet接口存在反序列化漏洞，允许攻击者远程执行任意代码，可能导致服务器被完全控制。影响多个版本，建议用户及时更新官方补丁，并临时避免将系统暴露在互联网以降低风险。
综合评分： 80
文章分类： 漏洞分析,应急响应,漏洞预警,应用安全,网络安全
【已复现】用友 U8 Cloud pubsmsservlet 远程代码执行漏洞安全通告
长亭安全应急响应中心
2025年10月14日 11:09
北京
U8 cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。
2025年10月13日，用友安全中心发布关于U8cloud所有版本pubsmsservlet接口存在反序列化漏洞的安全公告。攻击者可通过发送恶意反序列化数据包，达到命令执行的效果，导致系统被攻击与控制。建议受影响的用户及时更新补丁进行修复。
漏洞描述
Description
01
漏洞成因
该漏洞源于 PubSmsServlet 在处理 XML 数据时，缺乏有效的类型验证和反序列化安全控制，导致攻击者可构造恶意数据实现任意对象创建从而获取系统权限。
漏洞影响
攻击者可在服务器上执行任意代码，可能导致服务器被完全控制、数据泄露或业务系统沦陷。
处置优先级：高
漏洞类型：远程代码执行
漏洞危害等级：高
触发方式：网络远程
权限认证要求：无需权限
系统配置要求：默认配置
用户交互要求：无需用户交互
利用成熟度：POC/EXP 未公开
修复复杂度：低，官方提供补丁修复方案
影响版本
Affects
02
用友-U8-Cloud 2.0 2.1 2.3 2.5 2.6 2.7 2.65 3.0 3.1 3.2 3.5 3.6 3.6sp 5.0 5.0sp 5.1 5.1sp
解决方案
Solution
03
#
#
升级修复方案
用友安全中心已发布安全补丁，请及时更新补丁：
https://security.yonyou.com/#/noticeInfo?id=742
临时缓解方案 如非必要，避免将该系统直接暴露在互联网
漏洞复现
Reproduction
04
长亭应急响应实验室安全研究员已成功复现用友 U8 Cloud pubsmsservlet 远程代码执行漏洞，截图如下：
产品支持
Support
05
云图：默认支持该产品的指纹识别，同时支持该漏洞的PoC检测
洞鉴：预计2025年10月14日支持原理自定义PoC检测
雷池：默认支持检测
全悉：默认支持检测
无锋：默认支持该产品的指纹识别，预计2025年10月14日支持PoC检测
时间线
Timeline
06
2025年10月13日 用友安全中心发布安全公告
2025年10月13日 长亭应急响应实验室完成漏洞分析与复现
2025年10月14日 长亭安全应急响应中心发布通告
长亭应急响应服务
全力进行产品升级
及时将风险提示预案发送给客户
检测业务是否受到此次漏洞影响
请联系长亭应急服务团队
7*24小时，守护您的安全
第一时间找到我们：
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：长亭安全应急响应中心 《【已复现】用友 U8 Cloud pubsmsservlet 远程代码执行漏洞安全通告》