软件介绍本站资源不对外下载，仅内部学习交流使用！
补丁名称：5系列dorado框架请求可读取服务器文件1.22
补丁编码：NC_HR_HI-NC5.6-Patch-20160912-205682552
产品版本：NC5.6
产品领域：人力资源
产品模块：人员信息管理
补丁安全类型：
补丁类型：通版 补丁级别：中危
补丁描述：覆盖，重启
问题描述服务请求描述：中影股份客户做系统安全评级，检查出人力资源系统存在一些安全漏洞，要求用友方解决。问题描述如下：
任意文件读取漏洞：人力资源系统网站存在任意文件读取漏洞。攻击者可以通过该漏洞读取服务器上关键xml配置文件，从而获取如数据库连接字符串等敏感数据。（PS：该问题为附件的第一个问题。后两个问题已找到补丁）
影响范围：影响集团; iSM单据号：*******
系统自动补充：
未找到相应模块，系统自动变更为其它,原始模块为：1001
问题影响：无
补丁使用说明：覆盖，重启
发布日期：2016-09-12 00:00:00
本站不提供下载资料的技术支持。使用者必须具备技术能力并自行解决问题！否则请勿下载。
软件标签:
- 下载地址
（下载需同时达到级别【普通会员】和点数<1000>点）-----本站不对外下载,仅内部学习交流！
【中危】5系列dorado框架请求可读取服务器文件1.22NC_HR_HI-NC5.6-Patch-20160912-205682552
下载帮助
下载帮助
用友
软件资料
软件均来自互联网, 如有侵犯您的版权, 请与我们联系。
强烈推荐使用
迅雷下载 下载本站软件方能成功并获取最佳的下载速度。
☉本站提供的用友正式版软件仅为用友官方安装程序（正版光盘里的程序），可用于学习、试用等。本站不提供加密狗或破解，如用于商业用途，请向用友授权销售服务机构购买正版（含说明书、授权协议、正版加密狗、光盘等，以及实施培训服务）！
☉本站提供的软件仅为方便用友爱好者学习、测试使用!!
☉本站非用友官方下载站，仅仅是用友爱好者收集整理共享!
☉本站仅提供下载，不提供所下载资料的技术支持。安装、使用等技术问题请到用友论坛发贴咨询。
☉下载过程遇到问题，请联系QQ：372103011
