用友U8Cloud /servlet/~uap/nc.merp.bs.maportal.NCPortalServlet XML 外部实体注入漏洞

日期: 2025-08-29 | 影响软件: 用友U8Cloud | POC: 否

漏洞描述

用友U8Cloud的NCPortalServlet存在XXE漏洞，攻击者可以通过构造恶意的XML数据，利用外部实体注入（XXE）技术读取服务器上的敏感文件或执行其他未授权操作，可能导致敏感信息泄露。

暂无