真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于用友NC importTemplate 接口存在XML实体注入漏洞的修复通告
作者：亿格用友
来源：ufida168
发布时间：2025-03-20
访问量：
+万
【概要描述】：用友NC importTemplate 详细教程 漏洞概述 一、 漏洞描述 portal/pt/portaltemplate/importTemplate 接口存在xml注入漏洞,从而窃取服务器敏感信息 二、影响版本 NC65 三、修复方案 补丁名称：patch_portal65_xml导入校验防止外部实体解析湖北用友软件（武汉市、黄石市、十堰市、荆州市、宜昌市、襄阳市、鄂州市、荆门市、孝感市、黄冈市、咸宁市、随州市）客服中心
|
用友NC importTemplate 详细教程 漏洞概述 一、 漏洞描述 portal/pt/portaltemplate/importTemplate 接口存在xml注入漏洞,从而窃取服务器敏感信息
二、影响版本 NC65
三、修复方案 补丁名称：patch_portal65_xml导入校验防止外部实体解析
补丁编码：NCM_NC6.5_000_109902_20250314_GP_961690472
检验码：1ae73b1063a8b3e1a089893228f8a752b8707688019886a895e40f477cee 更新记录
获取途径
|
关键词： 用友软件,管理软件,财务管理,年度结转,年度建立,新开年度
分享
相关服务
