用友NC Cloud importhttpscer接口存在任意文件上传漏洞，未经身份验证的攻击者可以利用此漏洞上传后门文件获取服务器权限

对上传文件的大小和类型进行校验，定义上传文件类型白名单。