[0day-rubbish] 准确在线私有云本地部署(当前)未认证 Hessian 反序列化导致 JNDI 远程类加载(9.8)
由 disclosure 通过 Fulldisclosure 于 9 月 8 日发布
致:fulldisclosure () seclists.org
主题:[0day-rubbish] Accurate Online Private Cloud on-prem(当前版本)未认证 Hessian 反序列化导致 JNDI 远程类加载(9.8)
发件人:disclosure () 0day-rubbish.com
----正文----
0day Rubbish 研究团队公开披露 Accurate Online Private Cloud on-prem(当前版本)中存在一个漏洞。 类型:未认证 Hessian 反序列化导致 JNDI 远程类加载...