用友Ufida /hrss/dorado/smartweb2.RPC.d XML外部实体注入漏洞

日期: 2024-06-21 | 影响软件: 用友Ufida | POC: 否

漏洞描述

用友NC系统的smartweb2.RPC.d接口存在XML外部实体注入漏洞，攻击者可以利用该漏洞进行文件读取、内网端口扫描等攻击。

PoC代码

暂无

相关漏洞推荐