真诚 及时 专业 尊重 合作 共赢
我们注重服务，但我们更关注客户的需求
服务支持
关于portal端importExcelTemplate接口任意文件上传漏洞修复通告
作者：用友软件（广州）客户服务中心
来源：www.ufida168.com
发布时间：2025-10-30
访问量：
+万
【概要描述】：一、 漏洞描述
NC portal端importExcelTemplate接口存在任意文件上传漏洞，从而获取服务器权限，对服务器造成危害。
二、影响版本
NC63、NC65
关于portal端importExcelTemplate接口任意文件上传漏洞修复通告漏洞概述 一、 漏洞描述 NC portal端importExcelTemplate接口存在任意文件上传漏洞，从而获取服务器权限，对服务器造成危害。
二、影响版本 NC63、NC65
三、修复方案 各版本修复方案： 1.NC63 补丁编码：NCM_NC6.3_000_109902_20250718_GP_840539010 补丁名称：patch_portal63_CpDocExcelImportAction的参数上传漏洞 校验码：f66733780c155153e2ae6e5b5a708ece2022118bb7231592930891631a2d2ad9
2.NC65 补丁编码：NCM_NC6.5_000_109902_20250820_GP_675740205 补丁名称：patch_portal65_CpDocExcelImportAction的参数上传漏洞 校验码：150ee47aaf5ec6a8c23a14ca6a6d6f10e7b09f1aa938cb28ad5c4818ca160db9 更新记录
获取途径
漏洞得分 1 END 1
|
关键词： 系统管理,财务管理,用友管理,用友U8 cloud,财务,销售,用友U8c供应链管理软件,采购管理,U8c销售管理软件
分享
相关服务
