Description
用友NC Cloud（Yonyou NC Cloud）是用友网络科技股份有限公司面向大型企业集团推出的新一代云端ERP管理平台，涵盖财务管理、供应链管理、人力资源管理、项目管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于制造、能源、交通、金融等国民经济重点行业。用友NC Cloud的 /ncchr/pm/ref/indiIssued/blobRefClassSearch 接口存在FastJson反序列化漏洞，攻击者可通过构造包含恶意@type字段的JSON数据触发FastJson反序列化，导致远程代码执行。