用友NC 是由用友公司开发的大型企业数字化平台。用友存在任意文件上传 ，未授权的攻击者可上传webshell获取服务器权限

1、厂商已发布了漏洞修复程序，请及时关注更新：https://www.yonyou.com/ 2、部署Web应用防火墙，对数据库操作进行监控。 3、如非必要，禁止公网访问该系统。