用友UFIDA NC 漏洞列表

用友NC是一套全面的企业资源规划软件解决方案，用于管理企业的各个方面，包括财务、人力资源、供应链、生产和销售等。攻击者可通过该漏洞在服务器端写⼊后⻔，获取服务器权限，进⽽控制整个web服务器

用友UFIDA NC show_download_content接口存在SQL注入漏洞。

用友UFIDA-NC是一款企业管理软件，由用友软件开发和推出。该软件提供了一套完整的企业管理解决方案，包括财务管理、人力资源管理、供应链管理、生产管理等功能模块，可以帮助企业实现全面的管理和运营。用友UFIDANC系统marmot.rpc.d接口存在XML实体注入漏洞

用友UFIDA-NC是一款企业管理软件，由用友软件开发和推出。该软件提供了一套完整的企业管理解决方案，包括财务管理、人力资源管理、供应链管理、生产管理等功能模块，可以帮助企业实现全面的管理和运营。用友UFIDANC dorado存在XXE漏洞。

此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。

此编号已经被分配用于标识某安全漏洞，出于安全考虑，漏洞详情暂不公开。

【漏洞对象】用友NC系统 【漏洞描述】用友-UFIDA-NC企业管理软件/epp/html/nodes/upload/SupdocDo.jsp文件areaname参数存在sql注入