关于NC Cloud、BIP高级版系统HR模块多语敏感信息泄露漏洞的安全通告

漏洞概述

一、 漏洞描述

NC Cloud、BIP高级版系统的HR模块多语敏感信息修订，攻击者可以通过多语相关功能，获取到系统部分敏感信息，可能会影响整体系统安全性。

二、影响版本

NCC1903、NCC1909、NCC2005、NCC2105、NCC2111、YonBIP高级版2207、YonBIP高级版2305、YonBIP高级版2312、YonBIP高级版2505

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NCC1903

补丁编码：NCM_NCCLOUD1903_10_109902_20251111_GP_855314879

补丁名称：国家地区文字显示安全问题补丁

校验码：

ca526b69255603423dba55dd42be16e47d69b89885c6a49aecb5f61a7c37bfec

2.NCC1909

补丁编码：NCM_NCCLOUD1909_10_109902_20251111_GP_855609418

补丁名称：国家地区文字显示安全问题补丁

校验码：

4f383b77a59bfdafe3e023a84cbb8750f6024bb855b72f67cc9cbea59bb72a8d

3.NCC2005

补丁编码：NCM_NCCLOUD2020.05_10_109902_20251111_GP_855695296

补丁名称：国家地区文字显示安全问题补丁

校验码：

122a781457da1875d8da3ab9857222789e0f8abdd948e9067535d04ffa1a5482

4.NCC2105

补丁编码：NCM_NCCLOUD2021.05_10_0013_20251111_GP_855832135

补丁名称：国家地区文字显示安全问题补丁

校验码：

e409b659511f9d6cd5fede296a61aa2bfcbe3fa24f609a3374c2069785e2e609

5.NCC2111

补丁编码：NCM_NCCLOUD2021.11_010_0013_20251111_GP_855871330

补丁名称：国家地区文字显示安全问题补丁

校验码：

b60482668d2dfb7db79f0f7d2cefeae865d3a4e81fab01e1e98904241a62a822

6.YonBIP高级版2207

补丁编码：

NCM_YONBIP高级版2207_010_UAP_BTS_20251111_GP_855925487

补丁名称：国家地区文字显示安全问题补丁

校验码：

37aae81b2634847898841a79d068d2b2148909ea4061ef71ae276bd2a8f7478b

7.YonBIP高级版2305

补丁编码：

NCM_YONBIP高级版2305(2207SP)_010_0013_20251111_GP_855971425

补丁名称：国家地区文字显示安全问题补丁

校验码：

e7ff4e51779d544d41c82bfb53ed361c2abf46e6e33239eee9bd0d31b92e2acd

8.YonBIP高级版2312

补丁编码：NCM_YONBIP高级版2312_010_0013_20251111_GP_856010062

补丁名称：国家地区文字显示安全问题补丁

校验码：

671619265d4b8b4f72fe11608e94f25a3330cca4d44f092065750e1db7d16a8b

9.YonBIP高级版2505

补丁编码：NCM_YONBIP高级版2505_010_0013_20251111_GP_856031173

补丁名称：国家地区文字显示安全问题补丁

校验码：

f46f6cd99f5d0bd1203c2d562cd0dc476a1afc470220776a5ce7e5af74685b4b

更新记录

获取途径