Weblogic反序列化远程命令执行漏洞(CNVD-C-2019-48814)测试

最新推荐文章于 2022-09-14 19:32:06 发布

weixin_30362801

最新推荐文章于 2022-09-14 19:32:06 发布

阅读量350

点赞数

CC 4.0 BY-SA版权

文章标签：数据库

原文链接：http://www.cnblogs.com/someone9/p/10769770.html

2018年4月，Oracle发布安全更新修复了WebLogic中的CVE-2018-2628高危反序列化漏洞。攻击者可利用此漏洞通过T3协议远程获取目标系统所有权限。受影响版本包括Weblogic10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞简介

2018年4月18日，Oracle官方发布了4月份的安全补丁更新CPU（Critical Patch Update），更新中修复了一个高危的 WebLogic 反序列化漏洞CVE-2018-2628。攻击者可以在未授权的情况下通过T3协议对存在漏洞的 WebLogic 组件进行远程攻击，并可获取目标系统所有权限。