用友是中国最大的管理软件、ERP软件、集团管理软件、人力资源管理软件、客户关系管理软件及小型企业管理软件提供商之一，其中用友-ERP-NC系统存在sql注入漏洞，攻击者可通过该漏洞获取数据库信息甚至通过漏洞获取系统权限，请及时联系厂商进行版本升级。

<p>厂商已修复了该漏洞，请联系厂商进行对版本进行升级，推荐安装WAF。</p>