用友NC是一款企业级ERP软件，提供财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等模块，帮助企业实现数字化转型和高效管理。用友NC 存在SQL注入漏洞，攻击者可以通过该漏洞执行任意SQL语句，获取数据库中的敏感信息，甚至可能导致数据库被篡改或破坏。

对接口进行严格的访问控制，限制未授权用户的访问。同时，升级到最新版本的用友NC以修复该漏洞，并定期进行安全审计。