Oracle Coherence&WebLogic反序列化遠程代碼執行漏洞安全風險通告

近日，奇安信CERT監測到包含在1月份Oracle關鍵補丁程序更新CPU（Critical Patch Update）的漏洞，Oracle Coherence反序列化遠程代碼執行漏洞（CVE-2020-2555）的細節已被公開，Oracle Coherence爲Oracle融合中間件中的產品，在WebLogic 12c及以上版本中默認集成到WebLogic安裝包中。奇安信CERT第一時間成功復現了

>>阅读原文<<