用友U8 Cloud NCCloudGatewayServlet接口任意文件上传漏洞分析
# 用友U8 Cloud NCCloudGatewayServlet接口任意文件上传漏洞分析
## 漏洞概述
用友U8 Cloud系统的NCCloudGatewayServlet接口存在安全缺陷，攻击者可通过构造特殊请求实现任意文件上传，从而获得服务器控制权限。
## 漏洞细节
### 1. 受影响组件
- **接口路径**: NCCloudGatewayServlet
- **影响版本**: 用友U8 Cloud 多个版本
- **漏洞类型**: 任意文件上传
### 2. 漏洞成因
2025-09-30 12:30:07
0