Y4-87用友-NC-SQL 漏洞描述： 用友NC /ebvp/infopub/warningDetailInfo接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。 影响版本： NC6
Y4-85用友-NC-RCE 漏洞描述： 用友NC /portal/pt/servlet/pagesServlet/doPost接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。 影响
Y4-84用友-NC-任意文件读取 漏洞描述： 用友NC 系统 /portal/pt/downCourseWare/download接口的filename参数存在任意文件读取漏洞，未经身份认证的攻击者可以通过此漏洞获取敏感信息，使系统处于极不安全状态。 网站图片： fofa语法： app=“用友-U
Y4-83用友-NC-任意文件上传 漏洞描述： 用友 NC uploadControl/uploadFile 接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。 影响版本： 用友网络科技股份有限公司-NCversion<=6
Y4-82用友-NC-SQL 漏洞描述： 用友NC /portal/pt/oacoSchedulerEvents/isAgentLimit接口中的pk_flowagent参数存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研
Y4-81用友-NC-文件上传 漏洞描述： 用友NC Cloud大型企业数字化平台，深度应用新一代数字智能技术，基于云原生架构，打造开放、互联、融合、智能的一体化云平台，聚焦数智化管理、数智化经营、数智化商业等三大企业数智化转型战略方向，提供涵盖数字营销、财务共享、全球司库、智能制造、敏捷供应链、人
Y4-80用友-NC-SQL 漏洞描述： 用友NC /ebvp/infopub/showcontent 接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系
Y4-79用友-NC-文件上传 漏洞描述： 用友 NC saveImageServlet 接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。 影响版本： 用友网络科技股份有限公司-NCversion<=6.5受影响 网
Y4-77用友-NC-SQL 漏洞描述： 用友NC /portal/pt/servlet/runStateServlet接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。 影响版本：
Y4-76用友-NC-SQL 漏洞描述： 用友NC importPml接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。 影响版本： 用友网络科技股份有限公司-NC version<=
