用友NC反序列化远程代码执行漏洞通告

💡 原文中文,约800字,阅读约需2分钟。
📝

内容提要

用友NC存在反序列化远程代码执行漏洞,影响补丁版本小于5,需尽快安装官方安全补丁。

🎯

关键要点

  • 用友NC存在反序列化远程代码执行漏洞,影响补丁版本小于5。
  • 未经身份验证的远程攻击者可通过构造反序列化数据执行任意代码。
  • 用友NC是一种企业级ERP软件,支持多个行业的企业。
  • 补丁版本>= 6.5的用友NC不受影响。
  • 官方已发布安全补丁,受影响用户需尽快安装。
  • 绿盟科技不对安全公告的后果承担责任,用户需自行负责。
➡️

继续阅读