CVE-2022-21445-for-12.2.1.3.0-Weblogic

概述 CVE-2022-21445（CVSS 评分 9.8），该漏洞是对不可信数据的反序列化，被确认存在于 ADF Faces 组件中，可被攻击者在无需身份验证（pre-authentication）的情况下远程利用，以执行 RCE。 该漏洞由 VNG Corporation 的网络安全专家 PeterJson 和 VNPT 的 Nguyen Jang 发现。Oracle 于 2021 年 10 月收到此报告，但花了长达 6 个月的时间，即到 2022 年 4 月才发布补丁。 本文中的漏洞利用主要针对 Oracle Business Intelligence 12.2.1.4.0 版本。...