Weblogic LockVersionExtractor反序列化漏洞(CVE-2020-14825)

日期: 2021-08-04 | 影响软件: Weblogic LockVersionExtractor | POC: 否

漏洞描述

Oracle官方在2020年10月份发布的最新安全补丁中修复了许多安全漏洞，其中黑名单类oracle.eclipselink.coherence.integrated.internal.cache.LockVersionExtractor可造成反序列化漏洞。该漏洞允许未经身份验证的攻击者通过IIOP，T3进行网络访问，未经身份验证的攻击者成功利用此漏洞可能接管OracleWeblogic Server。

PoC代码

暂无

相关漏洞推荐