用友NC IMetaWebService4BqCloud 存在SQL注入漏洞，攻击者可以通过该漏洞执行任意SQL语句，获取数据库中的敏感信息，甚至可能导致数据库被篡改或破坏。

1、关注官方补丁发布信息，打上补丁或者升级到最新版本 http://yongyou.net.cn/products/nccloud.html2。2、建议用户及时更新到最新版本，并对外部接口进行严格的输入验证，以防止SQL注入攻击。3、使用Web应用防火墙（WAF）过滤恶意请求。