漏洞描述 反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下,攻击者可以通过构造恶意的序列化数据来进行攻击,从而控制应用程序的行为,执行任意代码,访问或修改敏感数据,甚至可能导致整个系统的控制权被攻陷。
相关漏洞推荐 大华DSS综合管理平台 bitMap_uploadOfflineMap文件上传漏洞 大华DSS综合管理平台 TollgateService XXE漏洞 大华DSS综合管理平台 ztree.action 未授权访问漏洞 大华DSS综合管理平台 group_saveGroup 存在SQL注入漏洞 大华DSS综合管理平台 config 权限绕过漏洞 大华DSS综合管理平台 getFaceRecognition SQL注入漏洞 大华DSS综合管理平台存在远程命令执行漏洞 大华DSS综合管理平台-平安城市存在远程命令执行漏洞 大华DSS综合管理平台-平台城市存在SQL注入漏洞 大华DSS综合管理平台存在SQL注入漏洞 大华DSS综合管理平台 user_toLoginPage.action 远程代码执行漏洞 大华DSS综合管理平台存在SQL注入漏洞 大华DSS综合管理平台存在SQL注入漏洞