fastjson 反序列化漏洞检测插件发布
Jul 23 2019
漏扫产品已支持针对 fastjson 反序列化漏洞的检测,请尽快自查。
适用客户
所有使用组件 fastjosn 低于 1.2.51 版本的用户
新增功能/规格
攻击者可以利用 fastjson 反序列化漏洞实现远程命令执行,进而获取服务器控制权。请使用该组件的用户进行安全自查。
Jul 23 2019
所有使用组件 fastjosn 低于 1.2.51 版本的用户
攻击者可以利用 fastjson 反序列化漏洞实现远程命令执行,进而获取服务器控制权。请使用该组件的用户进行安全自查。