严重 用友NC FileReceiveServlet 文件上传漏洞

CVE编号

N/A

利用情况

漏洞武器化

补丁情况

官方补丁

披露时间

2022-04-14

漏洞描述

用友NC 是一款企业级管理软件，在大中型企业广泛使用。 用友NC 6.5 的某个页面，存在任意文件上传漏洞。漏洞成因在于上传文件处未作类型限制，未经身份验证的攻击者可通过向目标系统发送特制数据包来利用此漏洞，成功利用此漏洞的远程攻击者可在目标系统上传任意文件执行命令。

解决建议

用友NC 为商业软件，建议联系厂商以获取最新相关补丁，以及升级至最新版本。

参考链接
https://www.adminxe.com/2075.html

阿里云评分 9.9

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 漏洞武器化
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com