用友NC yerfiledown SQL注入漏洞

日期: 2024-12-19 | 影响软件: 用友NC | POC: 否

漏洞描述

用友NC是用友网络科技股份有限公司研发的一款大型erp企业管理系统与电子商务平台,专为大中型企业提供企业管理解决方案。它集成了财务、供应链、生产、销售、采购、人力资源等多方面的功能，帮助企业实现数字化管理，提升运营效率。用友NC-yerfiledown接口存在SQL注入漏洞,攻击者可以利用该漏洞获取数据库敏感信息。

PoC代码

暂无

相关漏洞推荐