用友NC存在JNDI注入漏洞

日期: 2023-08-14 | 影响软件: 用友NC | POC: 否

漏洞描述

NC Cloud大型企业数字化平台，基于云原生架构，深度应用新一代数字技术，打造开放、互联、融合、智能的一体化云平台，支持公有云、混合云、专属云的灵活部署模式。聚焦数字化管理、数字化经营、数字化平台等三大企业数字化转型战略方向，提供涵盖数字营销、智能制造、财务共享、人力共享与协同，智慧采购、数字中台等18大解决方案，助力大型企业全面落地数字化。用友NC存在JNDI注入,攻击者可以利用该漏洞执行命令获取服务器权限。

PoC代码

暂无

相关漏洞推荐