CVE-2021-25329 – 绿盟科技技术博客

Apache Tomcat Session 反序列化代码执行漏洞（CVE-2021-25329）通告

3月1日，绿盟科技监测到Apache软件基金会发布安全通告，修复了一个通过会话持久性进行RCE的漏洞，此漏洞为CVE-2020-9484的补丁绕过，如果使用了Tomcat的session持久化功能，不安全的配置将导致攻击者可以发送恶意请求执行任意代码。