漏洞描述 <span style="color: rgba(0, 0, 0, 0.65);">NC portal rmwebImage download 接口中的参数存在sql注入问题,容易对系统数据造成损坏</span>
相关漏洞推荐 用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞 用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞 用友NC OAUserQryServlet 反序列化漏洞 用友NC OAUserAuthenticationServlet 反序列化漏洞 用友NC ContactsQueryServiceServlet 反序列化漏洞 POC 用友NC UserSynchronizationServlet 反序列化漏洞 用友NC ContactsFuzzySearchServlet 反序列化漏洞 POC 用友NC IMsgCenterWebService 命令执行漏洞 POC 用友nc soapRequest.ajax 命令执行漏洞 用友NC存在 PaWfm2/open SQL注入漏洞 用友NC系统workflowService接口SQL注入漏洞