Description
用友U8Cloud（Yonyou U8Cloud）是用友网络科技股份有限公司推出的面向中大型企业的云管理平台，是基于云架构的企业级ERP解决方案。该产品涵盖财务管理、供应链管理、人力资源管理、客户关系管理、资产管理等核心业务模块，支持多组织、多账簿、多币种的复杂业务场景，广泛应用于制造、能源、交通、金融、建筑等国民经济重点行业。用友U8Cloud /servlet/~uap/nc.merp.bs.NCMERPServlet 接口存在XML外部实体注入漏洞，攻击者可通过构造恶意XML实体发起外部请求，可能导致内网端口扫描、敏感信息泄露等危害。