用友 U8 CRM客户关系管理系统 import.php文件存在任意文件上传和任意文件读取漏洞，攻击者通过漏洞可以获取到服务器权限。

关注厂商官网动态，及时更新补丁信息。