weblogic 反序列化 （CVE-2020-2555）
| ID： | 16868 |
|---|---|
| 标题： | weblogic 反序列化 （CVE-2020-2555） |
| 描述： | weblogic 反序列化 （CVE-2020-2555） vulfocus/weblogic-cve_2020_2555:latest Oracle Coherence为Oracle融合中间件中的产品，在WebLogic 12c及以上版本中默认集成到WebLogic安装包中，T3是用于在WebLogic服务器和其他类型的Java程序之间传输信息的协议。 该漏洞允许未经身份验证的攻击者通过构造T3网络协议请求进行攻击，成功利用该漏洞可实现在目标主机上执行任意代码。使用了Oracle Coherence库的产品受此漏洞影响，在WebLogic Server 11g Release（10.3.4）及以上版本的安装包中默认集成了Oracle Coherence库。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索weblogic 反序列化 （CVE-2020-2555） |