用友NC是用友网络科技股份有限公司研发的一款大型erp企业管理系统与电子商务平台,专为大中型企业提供企业管理解决方案。它集成了财务、供应链、生产、销售、采购、人力资源等多方面的功能，帮助企业实现数字化管理，提升运营效率。用友NC-yerfiledown接口存在SQL注入漏洞,攻击者可以利用该漏洞获取数据库敏感信息。

打对应补丁，重启服务，各版本补丁获取方式如下：https://security.yonyou.com/#/noticeInfo?id=566