漏洞描述 用友 NC Cloud,大型企业数字化平台, 聚焦数字化管理、数字化经营、数字化商业,帮助大型企业实现 人、财、物、客的全面数字化,从而驱动业务创新与管理变革,与企业管理者一起重新定义未来的高度。为客户提供面向大型企业集团、制造业、消费品、建筑、房地产、金融保险等14个行业大类,68个细分行业,涵盖数字营销、智能制造、财务共享、数字采购等18大解决方案,帮助企业全面落地数字化。用友NC Cloud word.docx接口存在任意文件读取漏洞
相关漏洞推荐 用友NC /portal/pt/oacoSchedulerEvents/uncancelEvent SQL 注入漏洞 用友NC /ebvp/register/qrySubPurchaseOrgByParentPk SQL 注入漏洞 用友 NC Cloud /ncchr/pm/obj/queryPsnInfo SQL 注入漏洞 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞 用友NC OAUserQryServlet 反序列化漏洞 用友NC OAUserAuthenticationServlet 反序列化漏洞 用友NC ContactsQueryServiceServlet 反序列化漏洞 POC 用友NC UserSynchronizationServlet 反序列化漏洞 用友NC ContactsFuzzySearchServlet 反序列化漏洞 POC 用友NC IMsgCenterWebService 命令执行漏洞 POC 用友nc soapRequest.ajax 命令执行漏洞 用友NC存在 PaWfm2/open SQL注入漏洞 用友NC系统workflowService接口SQL注入漏洞