关于NC系统oncelogin getAuth 接口存在sql注入漏洞的修复通告

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ufida168.com/case_detail/4634.html
• https://mrxn.net/jswz/yonyou-nc-oncelogin-getAuth-sqli.html
• https://ddpoc.com/DVB-2025-10397.html
• https://www.ufida168.com/News/p-2760-8.html

Related Vulnerabilities

• PoCNginxWebUI /adminPage/login/getAuth 命令执行漏洞
• 关于NC系统BapAnaRepDefService的sql注入漏洞的安全通告
• 关于NC系统upload接口filename和billitem参数的任意文件上传漏洞的安全通告
• 关于NC系统IMsgCenterWebService的sql注入漏洞的安全通告
• 关于NC系统IObaExcelService的sql注入漏洞的安全通告
• 关于NC系统查询报表对象时的sql注入漏洞的安全通告
• 关于NC系统天威CA的sql注入漏洞的安全通告
• 关于NC系统uimapi的sql注入漏洞的安全通告
• 东胜物流软件 GetAuthorityRange 存在SQL注入漏洞
• 用友NC存在 oncelogin/getAuth SQL注入漏洞
• 关于NC系统taskReport的sql注入漏洞的安全通告
• 用友NC系统workflowService接口SQL注入漏洞
• 用友NC /portal/pt/oncelogin/getAuth SQL 注入漏洞