NC NC Cloud系统 漏洞列表

<span style="color: rgb(0, 0, 0);">NC及NC Cloud系统的TbbOutlineUpateVersionService传入的参数string存在SQL注入漏洞，可窃取服务器敏感信息。</span>

NC及NC Cloud系统的IResourceManager接口存在文件上传漏洞，黑客可上传webshell，从而控制应用服务器。

NC及NC Cloud系统的接口存在fastjson信息泄露漏洞。攻击者可利用该漏洞获取服务器的出网情况。