用友UFIDA-NC是一款企业管理软件，由用友软件开发和推出。该软件提供了一套完整的企业管理解决方案，包括财务管理、人力资源管理、供应链管理、生产管理等功能模块，可以帮助企业实现全面的管理和运营。用友NC系统可利用saveXmlToFIleServlet接口中的filename参数实现任意文件上传，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器。

打对应补丁，重启服务 各版本补丁获取方式如下： 补丁名称：patch_portal65_saveXmlToFIleServlet文件上传安全漏洞；补丁编码：NCM_NC6.5_000_109902_20240329_GP_676119018；校验码： 179b9a247967549105a66a5188842945dd7626cd469a320c757de477cd177404