• 登录
  • 注册
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享
Logo
  • 技术产品
  • 安全运营
  • 威胁通告
  • 研究调研
  • 资讯动态
  • 公益译文
  • 安全分享

Tag Archives: CVE-2021-25329

Apache Tomcat Session 反序列化代码执行漏洞(CVE-2021-25329)通告

2021-03-02绿盟科技CVE-2021-25329, Session, Tomcat

3月1日,绿盟科技监测到Apache软件基金会发布安全通告,修复了一个通过会话持久性进行RCE的漏洞,此漏洞为CVE-2020-9484的补丁绕过,如果使用了Tomcat的session持久化功能,不安全的配置将导致攻击者可以发送恶意请求执行任意代码。

最新发布

  • vsomeip — SOME/IP 开源实现
  • 实力代表 | 绿盟科技被Gartner列为SOAR市场代表供应商
  • 汽车以太网协议之 SOME/IP(下)
  • 浅谈云原生安全之CWPP
  • 安全多方计算(3) MPC万能钥匙:混淆电路
咨询与合作:nsmagazine@nsfocus.com
  • 绿盟科技官网
  • 绿盟威胁情报中心(NTI)
  • 绿盟云