一、漏洞概述
CVE ID |
CVE-2023-23638 |
发现时间 |
2023-03-09 |
类 型 |
反序列化 |
等 级 |
高危 |
远程利用 |
是 |
所需权限 |
无 |
攻击复杂度 |
低 |
用户交互 |
无 |
PoC/EXP |
未公开 |
在野利用 |
否 |
二、影响范围
三、安全措施
3.1 升级版本
3.2 临时措施
3.3 通用建议
3.4 参考链接
原文始发于微信公众号(维他命安全):【漏洞通告】Apache Dubbo反序列化漏洞(CVE-2023-23638)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论