用友NC GRP-u8 proxy 注入

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2022-04-14

漏洞描述

用友NC是一款企业级管理软件，在大中型企业广泛使用。 用友NC GRP-u8 存在 XXE 漏洞，该漏洞源于应用程序解析 XML 输入时没有进制外部实体的加载，导致可加载恶意外部文件。

解决建议

用友NC 为商业软件，建议联系厂商以获取最新相关补丁，以及升级至最新版本。

参考链接
https://www.freebuf.com/vuls/261014.html

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A CWE-ID 漏洞类型