用友NC NCMessageServlet反序列化漏洞

用友NC存在 NCMessageServlet反序列漏洞，影响版本：<=NC6.5

攻击者可以通过该漏洞执行任意代码，导致系统被攻击与控制

在确保业务不受影响的前提下，可以暂时拦截对/servlet/~baseapp/nc.message.bs.NCMessageServlet接口的访问请求。
限制访问来源地址，如非必要，不要将系统开放在互联网上。
升级产品至最新版本以修复此漏洞。