Apache Dubbo 代碼問題漏洞
- CNNVD編號：CNNVD-202006-1649
- 危害等級： 超危
- CVE編號：CVE-2020-1948
- 漏洞類型： 代碼問題
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時間：2020-06-23
- 更新時間：2020-12-11
漏洞簡介
Apache Dubbo是美國阿帕奇軟件（Apache Software）基金會的一款基于Java的輕量級RPC（遠(yuǎn)程過程調(diào)用）框架。該產(chǎn)品提供了基于接口的遠(yuǎn)程呼叫、容錯和負(fù)載平衡以及自動服務(wù)注冊和發(fā)現(xiàn)等功能。
Apache Dubbo 2.7.6及之前版本中的反序列化工具h(yuǎn)essian存在安全漏洞。遠(yuǎn)程攻擊者可利用該漏洞執(zhí)行代碼。
漏洞公示
目前廠商已發(fā)布升級補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
參考網(wǎng)站
受影響實體
暫無
