阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
安全社区
N/A
AVD-2021-901953
Fastjson存在命令执行漏洞(CNVD-2020-30827)
CVE编号
N/A
利用情况
暂无
补丁情况
N/A
披露时间
2020-05-28
漏洞描述
Fastjson是一款开源JSON解析库,它可以解析JSON格式的字符串,支持将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean。
Fastjson存在命令执行漏洞,攻击者可利用该漏洞获取服务器权限。
解决建议
厂商已提供修复方案,请关注厂商主页更新:
https://m.aliyun.com/doc/article_detail/1060343604.html
参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2020-30827
CVSS3评分
N/A
攻击路径
N/A
攻击复杂度
N/A
权限要求
N/A
影响范围
N/A
用户交互
N/A
可用性
N/A
保密性
N/A
完整性
N/A
CWE-ID
漏洞类型
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×