Description
Yonyou UFIDA-NC是中国用友网络科技（Yonyou）公司的一个大型 ERP 企业管理系统和电子商务平台。 Yonyou UFIDA-NC 20230807及之前版本存在路径遍历漏洞，该漏洞源于文件PrintTemplateFileServlet.java的参数filePath会导致路径遍历。
用友NC filePath 参数存在路径遍历漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.cnblogs.com/pursue-security/p/17684954.html
https://github.com/admin772/POC/blob/main/%E7%94%A8%E5%8F%8BOA/%E7%94%A8%E5%8F%8BNC%E7%9A%84download%E6%96%87%E4%BB%B6%E5%AD%98%E5%9C%A8%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://www.modb.pro/db/190098
https://cn-sec.com/archives/2232588.html
https://mrxn.net/tag/%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96
https://zgao.top/%E7%94%A8%E5%8F%8B%E5%A4%9A%E4%B8%AA%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E5%90%88%E9%9B%86/
https://bbs.decoyit.com/thread-218-1-1.html