用友U8cloud 存在反序列化漏洞。未经授权的攻击者可以通过 ServletCommander 类构造特制的请求包进行反序列化漏洞利用，进而达到命令执行的效果，导致服务器被控制。

联系厂家官方更新最新的补丁。