SOAP连接器 – 绿盟科技技术博客

【预警通告】IBM WebSphere Application Server远程代码执行漏洞 CVE-2018-1567

近日，IBM发布安全通告称修复了一个WebSphere Application Server中一个潜在的远程代码执行漏洞（CVE-2018-1567）。攻击者可以构造一个恶意的序列化对象，随后通过SOAP连接器来执行任意JAVA代码。