U8+企业空间插件(ElS)存在请求伪造漏洞和信息泄露漏洞，攻击者可以末授权探测内网服务造成信息泄露

漏洞概述

一、漏洞描述

U8+企业空间插件(ElS)存在请求伪造漏洞和信息泄露漏洞，攻击者可以末授权探测内网服务造成信息泄露。

二、影响版本

此漏洞影响U8 V16.5，V16.1，V16.0，V15.1，V15.0，V13版本。

三、修复方案

将补丁文件解压缩后，找到对应的版本目录，覆盖到U8产品目录即可。