用友 NC Cloud rand.do 文件 Log4j2 远程代码执行漏洞（CVE-2021-44228）

用友 NC-Cloud 是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。用友 NC-Cloud 存在Apache Log4J2漏洞，攻击者可设计一个数据请求发送给使用 Apache Log4j工具的服务器，当该请求被打印成日志时就会触发远程代码执行。