关于NC系统content接口的XML注入漏洞的安全通告

漏洞概述

一、 漏洞描述

NC系统的content接口存在xml注入漏洞，可泄露敏感信息。

二、影响版本

NC63、NC65

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NC63方案

补丁名称：patch_portal63_PmlUtil的xml注入漏洞

补丁编码：NCM_NC6.3_000_UAP_BTS_20250825_GP_090687359

校验码：

b616edde8926c97223118fe19d6bc7a7068f6d5ee21639e4a733e312821241f7

2.NC65方案

补丁名称：patch_portal65_PmlUtil的xml注入漏洞

补丁编码：NCM_NC6.5_000_109902_20250825_GP_090717232

校验码：

c309199cdc39e8ed1f08cb057f68f31b6473c4801e7ebba66d7a70bd5b8cd49d

更新记录

获取途径