用友NC ActionServlet 接口存在敏感信息泄露

可用友NC-IUFO报表系统是用友软件股份有限公司为企业研发一款全方位的企业级数据一体化应用系统。 用友NC-IUFO报表系统存在信息泄露及任意文件上传漏洞，允许攻击者利用此漏洞获取敏刚信息，并任意上传文件。