全文搜索
资料首页 用友发版软件用友学习教程U8官方补丁畅捷通补丁政务补丁用友工具演示账套NC补丁

关于NC系统的指定路径任意文件读取漏洞的安全通告

收藏 咨询充值及下载问题
  • 软件大小: 5.3 MB
  • 更新时间: 2023-03-29
  • 软件语言: 简体中文
  • 授权形式: 软件补丁
  • 软件等级: 4级
  • 软件类别: 软件补丁
  • 下载级别: 不提供下载
  • 下载点数: 0
  • 应用平台: /Linux/WinServer
  • 解压密码: www.oyonyou.com

文件大小:5.3 MB 点击下载地址查看所需点数 购买点卡...

相关软件

    无相关信息
网友评分：

最近更新

本类精品

本类下载排行

新手学习必备

软件介绍本站资源不对外下载，仅内部学习交流使用！

关于NC系统的指定路径任意文件读取漏洞的安全通告

漏洞概述

一、漏洞描述

NC系统的指定路径任意文件读取漏洞，攻击者构造请求数据包可未经授权获取external、resources、modules三项服务端文件夹中的部分文件路径及文件内容，包含代码文件、资源文件等。

 

二、影响版本

NC65

 

三、修复方案

打对应补丁，重启服务，各版本补丁获取方式如下：

1.NC65方案

补丁名称:nc65重量端任意代码下载和服务攻击安全漏洞解决方案

补丁编码:NCM_NC6.5_000_UAP_BTS_20230305_GP__PGM_995037235

https://dsp.yonyou.com/patchcenter/patchdetail/11231677995038437373/0/2

漏洞得分

8

更新时间

2023-03-28

补丁下载：


本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。



软件标签:

登录后在会员中心充值点数！

下载帮助 下载帮助 用友 软件资料 软件均来自互联网, 如有侵犯您的版权, 请与我们联系。

强烈推荐使用 迅雷下载 下载本站软件方能成功并获取最佳的下载速度。
☉本站提供的用友正式版软件仅为用友官方安装程序（正版光盘里的程序），可用于学习、试用等。本站不提供加密狗或破解，如用于商业用途，请向用友授权销售服务机构购买正版（含说明书、授权协议、正版加密狗、光盘等，以及实施培训服务）！
☉本站提供的软件仅为方便用友爱好者学习、测试使用!!
☉本站非用友官方下载站，仅仅是用友爱好者收集整理共享!
☉本站仅提供下载，不提供所下载资料的技术支持。安装、使用等技术问题请到用友论坛发贴咨询。
☉下载过程遇到问题，请联系QQ：372103011