Weblogic LockVersionExtractor 漏洞列表

共找到 1 个与 Weblogic LockVersionExtractor 相关的漏洞

📅 加载漏洞趋势中...

Weblogic LockVersionExtractor反序列化漏洞(CVE-2020-14825) 无POC

日期: 2021-08-04 | 影响软件: Weblogic LockVersionExtractor

Oracle官方在2020年10月份发布的最新安全补丁中修复了许多安全漏洞，其中黑名单类oracle.eclipselink.coherence.integrated.internal.cache.LockVersionExtractor可造成反序列化漏洞。该漏洞允许未经身份验证的攻击者通过IIOP，T3进行网络访问，未经身份验证的攻击者成功利用此漏洞可能接管OracleWeblogic Server。