【漏洞对象】用友NC 【涉及版本】用友NC 6.5 【漏洞描述】用友NC是一款企业级管理软件，在大中型企业广泛使用，实现建模、开发、继承、运行、管理一体化的IT解决方案信息化平台。该漏洞允许黑客在无需登陆系统的情况下，通过某接口直接上传文件，进而获得目标系统管理权限。

联系用友厂商以获取相关补丁，升级用友NC至最新版本；部署必要的安全设备拦截恶意文件上传