用友NC是一款企业级ERP软件，提供财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等模块，帮助企业实现数字化转型和高效管理。用友NC IMetaWebService4BqCloud 存在SQL注入漏洞，攻击者可以通过该漏洞执行任意SQL语句，获取数据库中的敏感信息，甚至可能导致数据库被篡改或破坏。

1、关注官方补丁发布信息，打上补丁或者升级到最新版本 http://yongyou.net.cn/products/nccloud.html2。2、建议用户及时更新到最新版本，并对外部接口进行严格的输入验证，以防止SQL注入攻击。3、使用Web应用防火墙（WAF）过滤恶意请求。