CVE-2019-2891

技术前沿

KnowSafe 安全预警：Oracle WebLogic Server 组件反序列化远程代码执行漏洞

CVE-2019-2891中，未经授权的攻击者可以通过精心构造的HTTP请求向Console组件发起请求，从而接管WebLogic服务器。CVE-2019-2890中，未经授权的攻击者则通过构造T3协议请求，绕过WebLoig的反序列化黑名…