用友NC IBapIOService 接口存在XXE漏洞

用友NC nc.itf.bap.service.IBapIOService 存在XXE漏洞，攻击者可构造恶意请求使YonYou NC 请求恶意的XML文档，从而触发XXE，从而可造成敏感信息泄漏等。