Dubbo学习(一)Dubbo爆出严重漏洞!可导致网站被控制、数据泄露!附解决方案
2020年2月13日,华为云安全团队监测到应用广泛的Apache Dubbo出现一个较为严重的漏洞:反序列化漏洞(漏洞编号:CVE-2019-17564)。攻击者利用该漏洞,可在目标网站上远程执行恶意代码,最终导致网站被控制、数据泄露等。目前,华为云Web应用防火墙(Web Application Firewall,WAF)提供了对该漏洞的防护。一、漏洞原理Apache Dubbo是一款应用广...
原创
2020-02-16 09:48:26 ·
3787 阅读 ·
0 评论