用友NC runStateServlet SQL注入漏洞

用友NC中存在SQL注入漏洞，此漏洞是由于runStateServlet未充分验证用户输入的数据所导致的。