Oracle WebLogic遠程命令執行漏洞預警

2019年04月17日，國家信息安全漏洞共享平臺（CNVD）官方發佈安全公告，稱Oracle WebLogic wls9-async組件存在反序列化遠程命令執行漏洞，攻擊者可利用該漏洞，可在未授權的情況下遠程執行命令。 隨後知道創宇404實驗室啓動應急流程，通過分析後復現了該漏洞並確定該漏洞影響啓用了wls9_async_response.war及wls-wsat.war組件的所有Weblogic

>>阅读原文<<