用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞

日期: 2025-11-03 | 影响软件: 用友NC | POC: 否

漏洞描述

用友NC是一款企业级管理软件，广泛应用于财务、供应链等领域。其importExcelTemplate模块存在任意文件上传漏洞，由于未对上传文件的类型、后缀及内容进行校验，攻击者可构造恶意请求上传任意文件至服务器，进而实现远程代码执行或服务器控制。该漏洞利用简便且危害严重，建议企业立即排查受影响系统并应用安全补丁。

PoC代码

暂无

相关漏洞推荐