【极危预警】用友 NC Cloud 大型企业财务系统未授权远程代码执行高危漏洞防范

【漏洞成因与危害】
用友 NC Cloud 是国内大中型企业普遍采用的财务共享与集中核算核心业务中台。
该系统早期版本在对外暴露的特定移动工作流或系统监控接口中，未对客户端传入的 Java 反序列化对象实施类加载白名单过滤，
攻击者向目标服务端口发送特制的构造字节码，可在无需认证的前提下直接在中间件进程中实现远程代码执行，造成核心企业账套、发票明细及银行结算数据失窃。

【受影响版本范围】
• 用友 NC Cloud 各未打 2025 累积补丁分支版本

【排查处置措施】
1. 立即登录用友官方知识库下载并安装对应的应急补丁包；
2. 检查系统中间件运行目录，重点核实近期是否存在未知的动态库文件或异常网络回连；
3. 部署边界 WAF 规则，对涉及反序列化与 JNDI 协议特征的网络流量实施严格阻断；
4. 鸿煌科技提供用友 ERP 系统安全健康诊断与特权账户合规审计专项服务。