用友 NC Cloud rand.do 文件 Log4j2 远程代码执行漏洞(CVE-2021-44228)

日期: 2023-05-25 | 影响软件: 用友NC | POC: 否

漏洞描述

用友 NC-Cloud 是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。用友 NC-Cloud 存在Apache Log4J2漏洞,攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器,当该请求被打印成日志时就会触发远程代码执行。

PoC代码

暂无

相关漏洞推荐