用友NC反序列化漏洞安全风险通告 环球速讯

用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

(资料图片仅供参考)

近日，奇安信CERT监测到用友NC反序列化漏洞(QVD-2023-11795)。远程未授权攻击者可向目标服务器发送恶意请求包，最终实现任意代码执行。值得注意的是该系统存在其他反序列化漏洞，属代码设计问题，建议受影响用户尽快安装补丁，部署WAF、RASP等工具，同时避免用友NC系统暴露在公网。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

目前，奇安信CERT已成功复现用友NC反序列化漏洞(QVD-2023-11795)，截图如下：

威胁评估

处置建议

1、目前官方已发布补丁更新，建议受影响用户尽快安装补丁：

https://security.yonyou.com/#/patchList

2、建议部署WAF、RASP等工具，同时避免用友NC系统暴露在公网。

参考资料

[1]https://security.yonyou.com/#/patchList

标签：