用友NC UnitTableRefAction 接口存在SQL注入漏洞

2023-06-13 用友NC PoC No

Description

用友 NC 旧版本的 UnitTableRefAction 接口存在SQL注入漏洞,攻击者可构造恶意请求执行SQL语句,造成数据库敏感信息泄漏等。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

Related Vulnerabilities