用友 NC /uapws/service/nc.itf.bap.service.IBapIOService GetBapTable SQL 注入漏洞

日期: 2025-03-21 | 影响软件: 用友NC | POC: 否

漏洞描述

用友NC是一款企业级ERP软件，提供财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等模块，帮助企业实现数字化转型和高效管理。用友NC /uapws/service/nc.itf.bap.service.IBapIOService接口getBapTable 方法存在SQL注入漏洞，攻击者可以通过该漏洞执行任意SQL语句，获取数据库中的敏感信息，甚至可能导致数据库被篡改或破坏。

PoC代码

暂无

相关漏洞推荐