亚洲乱色熟女一区二区三区丝袜,天堂√中文最新版在线,亚洲精品乱码久久久久久蜜桃图片,香蕉久久久久久av成人,欧美丰满熟妇bbb久久久

LOGO OA教程 ERP教程 模切知識交流 PMS教程 CRM教程 開發(fā)文檔 其他文檔  
 
網(wǎng)站管理員

[點晴永久免費OA]【風(fēng)險通告】用友NC portal端存在任意文件上傳漏洞

admin
2025年8月15日 19:18 本文熱度 2058

漏洞概述

漏洞名稱

用友NC portal端存在任意文件上傳漏洞

CVE編號

未分配


CNVD編號

未分配

CNNVD編號

未分配

安恒CERT編號

WM-202508-000003

POC情況

未發(fā)現(xiàn)

EXP情況

未發(fā)現(xiàn)

在野利用

未發(fā)現(xiàn)

研究情況

分析中

危害描述


用友NC portal端importExcelTemplate接口存在任意文件上傳漏洞,從而獲取服務(wù)器權(quán)限,對服務(wù)器造成危害。


該產(chǎn)品主要使用客戶行業(yè)分布廣泛,漏洞危害性高,建議客戶盡快做好自查及防護(hù)。

漏洞信息

用友NC Cloud大型企業(yè)數(shù)字化平臺,深度應(yīng)用新一代數(shù)字智能技術(shù),完全基于云原生架構(gòu),打造開放、互聯(lián)、融合、智能的一體化云平臺,幫助大型企業(yè)全面落地數(shù)智化。

漏洞描述

漏洞危害等級:高危

漏洞類型:文件上傳

影響范圍

影響版本:

NC63、NC65

修復(fù)方案

官方修復(fù)方案:

官方已發(fā)布修復(fù)方案,受影響的用戶建議及時下載補丁包進(jìn)行漏洞修復(fù)。

各版本修復(fù)方案:

1.NC63

補丁編碼:

NCM_NC6.3_000_109902_20250718_GP_840539010

補丁名稱:

patch_portal63_CpDocExcelImportAction的參數(shù)上傳漏洞

校驗碼:

f66733780c155153e2ae6e5b5a708ece2022118bb7231592930891631a2d2ad9

2.NC65

補丁編碼:

NCM_NC6.5_000_109902_20250718_GP_840603785

補丁名稱:

patch_portal65_CpDocExcelImportAction的參數(shù)上傳漏洞

校驗碼:

5459c117f3b59e42361924ac9f8f0d2be982f497aeec96c783974aeb6554d6fd


參考資料


https://security.yonyou.com/#/noticeInfo?id=729

技術(shù)支持

如有漏洞相關(guān)需求支持請聯(lián)系400-6059-110獲取相關(guān)能力支撐。


閱讀原文:原文鏈接


該文章在 2025/8/15 20:45:53 編輯過
關(guān)鍵字查詢
相關(guān)文章
正在查詢...
點晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。
點晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運作、調(diào)度、堆場、車隊、財務(wù)費用、相關(guān)報表等業(yè)務(wù)管理,結(jié)合碼頭的業(yè)務(wù)特點,圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體,是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。
點晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。
點晴免費OA是一款軟件和通用服務(wù)都免費,不限功能、不限時間、不限用戶的免費OA協(xié)同辦公管理系統(tǒng)。
Copyright 2010-2025 ClickSun All Rights Reserved