【知道創宇404實驗室】Oracle WebLogic遠程命令執行漏洞預警

2019年04月17日，國家信息安全漏洞共享平臺（CNVD）官方發佈安全公告 http://www.cnvd.org.cn/webinfo/show/4989 稱Oracle WebLogic wls9-async組件存在反序列化遠程命令執行漏洞，攻擊者可利用該漏洞，可在未授權的情況下遠程執行命令。隨後知道創宇404實驗室啓動應急流程，通過分析後復現了該漏洞並確定該漏洞影響啓用了wls9_asyn

>>阅读原文<<