一、漏洞详情

用友NC 6是用友NC的全新系列产品。

该漏洞是由于用友NC对外开放了BeanShell测试接口，该接口访问无需任何权限，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，执行任意代码，从而获取到目标系统管理权限。

建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

用友NC 6.5

三、修复建议

目前用友官方已发布安全补丁，建议使用该产品的用户及时安装该漏洞补丁包。

下载链接：http://umc.yonyou.com/ump/querypatchdetailedmng?PK=18981c7af483007db179a236016f594d37c01f22aa5f5d19