Apache Dubbo远程代码执行漏洞

声明：该文章由作者（ksbugs-so）发表，转载此文章须经作者同意并请附上出处(0XUCN)及本页链接。。

威胁程度：严重

影响范围：

Apache Dubbo 2.7.0~2.7.6

Apache Dubbo 2.6.0~2.6.7

Apache Dubbo 2.5.x

漏洞描述：

Apache Dubbo Provider 存在反序列化漏洞，攻击者可以通过RPC请求发送无法识别的服务名称或方法名称以及一些恶意参数有效载荷，当恶意参数被反序列化时，可以造成远程代码执行。

修复建议：

升级至Apache Dubbo 2.7.7或更高版本

来源地址

https://github.com/apache/dubbo/releases/tag/dubbo-2.7.7

[超站]友情链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/