weblogic漏洞分析 – 绿盟科技技术博客

Weblogic 反序列化远程代码执行漏洞CVE-2018-2628 技术分析与防护方案

当地时间4月17日，北京时间4月18日凌晨，Oracle官方发布了4月份的关键补丁更新CPU（Critical Patch Update）,其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行任意代码。