用友NC DocServlet接口存在任意文件读取漏洞

发表于 7 天前 来自手机 | 显示全部楼层 |阅读模式

1:漏洞简述
用友NC是用友推出的大型企业数字化平台。用友NC DocServlet接口存在任意文件读取漏洞，攻击者可利用该漏洞读取文件内容。

2:影响版本
用友NC

3:fofa查询语句
app="用友-UFIDA-NC"

4:漏洞复现

官方QQ群：112851260

官方邮箱：security#ihonker.org（#改成@）

GMT+8, 2025-10-17 02:50 , Processed in 0.019894 second(s), 21 queries , Gzip On, MemCache On.

返回顶部