用友NC-Cloud process存在SQL注入漏洞

用友NC-Cloud，大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现人、财、物、客的全面数字化，从而驱动业务创新与管理变革，与企业管理者一起重新定义未来的高度。用友NC-Cloud的process接口被发现存在SQL注入漏洞，攻击者可通过构造恶意参数对数据库执行未授权操作，导致敏感数据泄露或系统被篡改。