关于NC Cloud及YonBIP高级版系统的datacollectservlet接口漏洞安全通告

漏洞概述

一、 漏洞描述

NC Cloud及YonBIP高级版存在datacollectservlet接口漏洞，影响系统的安全。

二、影响版本

NCC2005、NCC2105、NCC2111、YonBIP高级版2207、YonBIP高级版2305、YonBIP高级版2312、YonBIP高级版2505

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NCC2005方案

补丁名称：patch_2005_datacollectservlet漏洞补丁

补丁编码：NCM_NCCLOUD2020.05_10_109902_20260717_GP_269469635

校验码：

0547942b2603d95fdea03a62a4bd21935e8886b0393b060b45b456af75590608

2.NCC2105方案

补丁名称：patch_2105_datacollectservlet漏洞补丁

补丁编码：NCM_NCCLOUD2021.05_10_0013_20260717_GP_269541464

校验码：

bcc5b6831418e1df1c398f2d8de333922151a20e1135aef0d6adc1325be2b99a

3.NCC2111方案

补丁名称：patch_2111_datacollectservlet漏洞补丁

补丁编码：NCM_NCCLOUD2021.11_010_0013_20260717_GP_269592187

校验码：

5bdedd3c7eb36dccce556f55fb8e875b652f3df455f1c3c7c6dabb410297a326

4.YonBIP高级版2207方案

补丁名称：patch_2207_datacollectservlet漏洞补丁

补丁编码：NCM_YONBIP高级版2207_010_0013_20260717_GP_269804168

校验码：

9d5758a37907e451a3e32734e25e17c25791b9283dbc371d4de34be9b651e8f9

5.YonBIP高级版2305方案

补丁名称：patch_2305_datacollectservlet漏洞补丁

补丁编码：

NCM_YONBIP高级版2305(2207SP)_010_0013_20260717_GP_269851721

校验码：

ab9defc223b30359ee8381873ed437648d45658b0bb7196dfbc6fb7add63b82c

6.YonBIP高级版2312方案

补丁名称：patch_2312_datacollectservlet漏洞补丁

补丁编码：NCM_YONBIP高级版2312_010_0013_20260717_GP_269912278

校验码：

a1d4add0c797d75f2b655042610c5a01e2e7f411d79d204bce709870e0b849b5

7.YonBIP高级版2505方案

补丁名称：patch_2505_datacollectservlet漏洞补丁

补丁编码：NCM_YONBIP高级版2505_010_0013_20260717_GP_269953585

校验码：

f3c6d92446929516dd7144bea0bdeb3af793bce4a18ea4381c27991b2fa9d12e

更新记录

获取途径