用友NC listUserSharingEvents 存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库敏感信息，进而控制整个系统。

限制访问来源地址，如非必要，不要将系统开放在互联网上 关注厂商发布更新升级到最新版本 暂时拦截对 listUserSharingEvents 接口的访问请求，尤其是访问内容包含数据库操作执行语句的请求。