Apache Dubbo Telnet handler 远程代码执行漏洞(CVE-2021-32824)

日期: 2021-06-30 | 影响软件: Apache Dubbo | POC: 否

漏洞描述

ApacheDubbo是一种基于Java的高性能RPC框架。该项目于2011年开源，并于2018年2月进入Apache孵化器，目前已经成为了广大开发者最常使用的微服务框架之一。它提供了三大核心能力：面向接口的远程方法调用，智能容错和负载均衡，以及服务自动注册和发现。其中Dubbo主服务端口还可以用于访问Telnet Handler，它提供了一些基本方法来收集有关服务公开的提供者和方法的信息，通过该服务可以达成命令执行。

PoC代码

暂无

相关漏洞推荐