关于NC、NC Cloud及YonBIP高级版系统的ActionInvokeService任意文件上传漏洞的安全通告

漏洞概述

一、 漏洞描述

NC、NC Cloud及YonBIP高级版系统可利用ActionInvokeService漏洞实现任意文件上传。

二、影响版本

NC65、NCC1903、NCC1909、NCC2005、NCC2105、NCC2111、YonBIP高级版2207、YonBIP高级版2305、YonBIP高级版2312、YonBIP高级版2505

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NC65方案

补丁名称：patch_65_ActionInvokeService安全补丁

补丁编码：NCM_NC6.5_000_109902_20260205_GP_283942640

校验码：

cbb0c61dd8c5e6d36ede2d6b93aa65ef26bd9d7877990367a304419f99beec77

2.NCC1903方案

补丁名称：patch_1903_ActionInvokeService安全补丁

补丁编码：NCM_NCCLOUD1903_10_109902_20260205_GP_283914606

校验码：

28bddbf03fd245b576a7524c01950bf2a08282fd3bc336472941f510b28d9c63

3.NCC1909方案

补丁名称：patch_1909_ActionInvokeService安全补丁

补丁编码：NCM_NCCLOUD1909_10_109902_20260205_GP_283742210

校验码：

4d7743701fd396e85677fc32cb979a6964be264ef8b9c32fae27eb6d3951dc10

4.NCC2005方案

补丁名称：patch_2005_ActionInvokeService安全补丁

补丁编码：NCM_NCCLOUD2020.05_10_109902_20260205_GP_283705476

校验码：

82ed3238fd5777bacbd2a57fc93aa71910090301146c690a33eebd7d4ffa216b

5.NCC2105方案

补丁名称：patch_2105_ActionInvokeService安全补丁

补丁编码：NCM_NCCLOUD2021.05_10_0013_20260205_GP_283677632

校验码：

8eac974faaab99b7b8aac9568c2f564a399a1692641719c6c64b848e9400c06b

6.NCC2111方案

补丁名称：patch_2111_ActionInvokeService安全补丁

补丁编码：NCM_NCCLOUD2021.11_010_0013_20260205_GP_283645521

校验码：

8ab6fc9226e12164f90509b634ab061d0cc74a7d5082ac1dfea391f324fb4a9b

7.YonBIP高级版2207方案

补丁名称：patch_2207_ActionInvokeService安全补丁

补丁编码：NCM_YONBIP高级版2207_010_0013_20260205_GP_283512882

校验码：

2841fcc601ea6da5d63b2f0f1fce4c51e5450a51769a7e7b16a691dad906cdd6

8.YonBIP高级版2305方案

补丁名称：patch_2305_ActionInvokeService安全补丁

补丁编码：

NCM_YONBIP高级版2305(2207SP)_010_0013_20260205_GP_283604736

校验码：

fe965b85a9bbe2668c849fbbd10f0761a42c4f4bdfd79812fc318787b2cbdb64

9.YonBIP高级版2312方案

补丁名称：patch_2312_ActionInvokeService安全补丁

补丁编码：NCM_YONBIP高级版2312_010_0013_20260204_GP_175983140

校验码：

3cc00e61700ab023a9cb74f1f0e3396809fe5a06f9b6c03891553946b107ea9e

10.YonBIP高级版2505方案

补丁名称：patch_2505_ActionInvokeService安全补丁

补丁编码：NCM_YONBIP高级版2505_010_0013_20260204_GP_176013667

校验码：

67562f06aa9d6d1c707a1e0d838c37edd17cd2df4d00cbd90f77a8fc4379e0b5

更新记录

获取途径