OFBiz

CVE-2021-26295 Apache OFBiz 反序列化分析

2021年3月22日 Apache OFBiz官方发布安全更新，修复了一处由RMI反序列化造成的远程代码执行漏洞。攻击者可构造恶意请求，触发反序列化，从而造成任意代码执行，控制服务器。

PandaIsCoding
2021-04-16 10:30:09

466348次阅读 1