【漏洞对象】用友NC-IUFO报表系统 【漏洞描述】 该系统nc.ui.iufo.release.InfoReleaseAction参数泄露用户敏感信息。

在不影响业务的前提下，对网站目录进行访问权限控制，禁止人员通过浏览器可访问敏感信息文件。