- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
新华三盾山实验室
2023/10/18
用友NC是北京用友软件股份有限公司（简称“用友”）开发的一款企业管理软件，支持财务会计、人力资源、供应链、生产制造、客户关系管理等多个业务领域，涵盖了企业核心业务及管理流程。用友NC是基于B/S架构的软件系统，提供基于云计算、SaaS模式、本地部署等多种部署方式，广泛应用于国内外众多中小型企业和大型企业。近日，新华三盾山实验室监测到用友安全中心发布安全公告，修复了一个存在于用友NC中的反序列化漏洞，攻击者利用该漏洞可执行任意代码。
由于用友NC未对用户输入的序列化数据进行过滤，又因系统本身存在反序列化利用链，导致攻击者可利用该漏洞直接执行反序列化，最终造成远程代码执行。
NC = 6.5
威胁等级 | 严重 |
影响程度 | 广泛 |
利用价值 | 高 |
利用难度 | 低 |
漏洞评分 | \ |
目前官方已修复该漏洞，受影响用户可以升级更新到安全版本。官方下载链接：https://security.yonyou.com/#/noticeInfo?id=396
https://security.yonyou.com/#/noticeInfo?id=396
产品与解决方案
售前咨询
售后咨询
人工在线咨询
