用友NCV65 importPml接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。

1.参数预编译；2.鉴权接口；3.关注厂商首页动态，及时更新补丁信息。