金蝶Apusic应用服务器 JNDI注入远程代码执行漏洞

最新推荐文章于 2025-09-23 16:19:33 发布

原创

最新推荐文章于 2025-09-23 16:19:33 发布 · 4k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#web安全

本文报道了金蝶Apusic应用服务器的一个安全漏洞，loadTree接口存在jndi注入风险，攻击者可借此获取服务器权限。影响版本为V9.0SP7及以下，通过POC展示了漏洞利用方法。建议对未授权用户限制访问此接口，强调了安全责任的重要性。

文章目录

产品简介

金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠运行、高效管控以及快速集成等提供关键支撑。