真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于U8cloud所有版本NCXXXServlet接口存在外部实体注入漏洞的安全公告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-10-30
访问量：
+万
【概要描述】：T1客户端程序导致通过互联网访问服务器，当客户端电脑一段时间不操作时，客户端程序出现假死、卡机、网络连接不稳定等无法操作的情况，而不停止操作客户端程序时却正常？
关于U8cloud所有版本NCXXXServlet接口存在外部实体注入漏洞的安全公告漏洞概述 一、 漏洞描述 攻击者添加恶意内容，通过易受攻击的代码，就能够攻击包含缺陷的XML处理器。
二、影响版本 2.0 2.1 2.3 2.5 2.6 2.65 2.7 3.0 3.1 3.2 3.5 3.6 3.6sp 5.0 5.0sp 5.1
三、修复方案 使用U8C打补丁工具更新安全补丁 更新记录
获取途径 1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
