【高危漏洞】NC importTemplate 接口存在XML实体注入漏洞
【高危漏洞】NC importTemplate 接口存在XML实体注入漏洞
原创 moon 皓月当空w 2025-03-17 22:40
皓月当空，明镜高悬
文末可体验bugSearch系统哦~
漏洞名称
：
NC importTemplate 接口存在XML实体注入漏洞
漏洞出现时间
：2025年3月15日
影响等级
：高危
漏洞说明：
portal/pt/portaltemplate/importTemplate 接口存在xml注入漏洞,从而窃取服务器敏感信息。
影响版本：
– NC65
修复方式：https://security.yonyou.com/#/noticeInfo?id=679
相关链接：
– http://www.loveli.com.cn:12530/one?hydkid=hydk-1742029557.9496658
- https://security.yonyou.com/#/noticeInfo?id=679
最快的威胁情报，最全的漏洞评估
Tips
用友NC以“全球化集团管控、行业化解决方案、全程化电子商务、平台化应用集成”的管理业务理念而设计，采用
J2EE架构
和先进开放的集团级开发平台UAP，形成了集团管控8大领域15大行业68个细分行业的解决方案，是中国大企业集团管理信息化应用系统的首选。
近期文章：
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞
BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新。
-
2023年10月1日 开始筹备
-
2023年11月10日 漏洞检测模块完成
-
2023年11月25日 前端UI完成
-
2023年12月5日 前端UI替换优化
-
2023年12月13日 正式开始内测
-
2023年12月18日 完成高级搜索功能
-
2023年12月18日 站点人数统计
-
2024年1月9日 漏洞点击统计功能
-
2024年1月10日 UI调整
-
2024年4月29日 新增放假啦功能
-
2024年5月7日 更新UI，适配手机端
-
2024年5月7日 更新获取方式，现在公众号回复token，直接返回链接，访问后即可登录
-
2024年5月17日 新增更多咨询，以及freebuff，安全客文章
-
2024年5月18日 新增先知文章
-
2024年5月22日 开通机器人功能
-
2024年5月23日 新增数据源
-
2024年6月5日 新增机器人推送早报功能
-
2025年3月4日 项目重新启动
高级搜索已完成。
使用方式：
首先需要关注公众号，然后发送token，直接访问概链接就可以登陆了。
仪表盘页面：
机器人功能暂停ing，有需要可私聊联系