用友NC 是由用友公司开发的大型企业数字化平台。用友CRM系统 downloadfile.php存在任意文件下载，攻击者可利用此漏洞获取文件内容信息。

关注厂商官网动态，及时更新补丁信息。