用友NC IUpdateService 接口存在XML实体注入

YonYou NC 旧版本的 IUpdateService 接口存在XXE漏洞，攻击者可构造恶意请求使YonYou NC 请求恶意的XML文档，从而触发XXE，从而可造成敏感信息泄漏等。