用友网络 用友NC linkVoucher 未授权 SQL注入漏洞

上汽集团网络安全应急响应中心 2025-02-15 15:56

漏洞情报

用友网络 用友NC linkVoucher 未授权 SQL注入漏洞

【 漏洞编号 】

【 情报等级 】

高危

【 漏洞描述 】

360漏洞云监测到用友NC linkVoucher 接口存在一个SQL注入漏洞，未经授权的攻击者可以通过该漏洞获取数据库敏感信息。

【 影响产品 】

用友网络 用友nc-cloud,用友nc-cloud系统,yonyou nc-cloud,用友NC,用友nc cloud,NC-Cloud,nc-cloud,用友NC-Cloud,用友nc-cloud,Yonyou NC-Cloud=NC65

【 解决方案与修复建议 】

针对此漏洞，官方已经发布了漏洞修复版本，请立即更新到安全版本：

下载链接：

https://security.yonyou.com/#/noticeInfo?id=555

安装前，请确保备份所有关键数据，并按照官方指南进行操作。安装后，进行全面测试以验证漏洞已被彻底修复，并确保系统其他功能正常运行。