用友NC 是由用友公司开发的大型企业数字化平台。用友NC6.5 runStateServlet 存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息

1、厂商已发布了漏洞修复程序，请及时关注更新：https://www.yonyou.com/ 2、部署Web应用防火墙，对数据库操作进行监控。 3、如非必要，禁止公网访问该系统。