WebLogic远程代码执行漏洞-高危
漏洞:WebLogic反序列化漏洞
等级:高危
CVSS:9.8
CVE:CVE-2018-2893
影响范围:
WebLogic 10.3.6.0
WebLogic 12.1.3.0
WebLogic 12.2.1.2
WebLogic 12.2.1.3
细节:
WebLogic最新版存在反序列化漏洞,攻击者可利用该漏洞在服务端执行任意代码。
复现过程:
来源:Seebug漏洞情报
建议:升级官网最新版本
WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。
![](https://imgs.knowsafe.com:8087/img/wp-content/uploads/2018/08/640.jpg)
![](https://imgs.knowsafe.com:8087/img/wp-content/uploads/2018/08/WebLogic-630x355.jpg)
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
![公众号](/static/img/ewm.jpg)
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 澳门是伟大祖国的一方宝地 7965735
- 2 上海地铁又现致歉信专用章 7994245
- 3 星巴克大罢工 7877579
- 4 2024 向上的中国 7704212
- 5 向佐 我一踢腿就会走光 7679212
- 6 80岁顶级富豪再婚娶33岁华裔妻子 7503227
- 7 特朗普:马斯克不会成为总统 7411327
- 8 鹿晗录制新综艺 法令纹明显 7353525
- 9 韩国一军方驻地爆炸 3名平民被烧伤 7213001
- 10 大S老公具俊晔站C位跳女团舞 7101163