真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于NC系统ComboOperTools存在XML实体注入漏洞的修复通告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-08-13
访问量：
+万
【概要描述】：漏洞描述
portal/pt/portalcombo/importCombo?pageId=login 接口的存在xml注入漏洞，会对服务器造成危害。
二、影响版本
NC63、NC65
关于NC系统ComboOperTools存在XML实体注入漏洞的修复通告漏洞概述 一、 漏洞描述 portal/pt/portalcombo/importCombo?pageId=login 接口的存在xml注入漏洞，会对服务器造成危害。
二、影响版本 NC63、NC65
三、修复方案 各补丁修复方案如下：
1.NC63 补丁编码：NCM_NC6.3_000_109902_20250810_GP_823605980 补丁名称：patch_portal63_ComboOperTools的xml注入漏洞 校验码：73b54e6ac909c602498ca8c42edbda05c08597550becc6ef549532b600c9e953
2.NC65 补丁编码：NCM_NC6.5_000_109902_20250810_GP_823648943 补丁名称：patch_portal65_ComboOperTools的xml注入漏洞 校验码：dad7edd978f694a16df99297bdbf8e706644f037cd4e75549bb60ca44f1c8bb2 更新记录
获取途径
1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
