Aternity webserver是美国Aternity公司的一款Web服务器。 Aternity 9及之前版本中的Web服务器存在安全漏洞,该漏洞源于程序没有对getMBeansFromURL下载Java Mbeans要求身份验证。远程攻击者可通过注册Mbeans利用该漏洞执行任意Java代码。
Aternity webserver是美国Aternity公司的一款Web服务器。 Aternity 9及之前版本中的Web服务器存在安全漏洞,该漏洞源于程序没有对getMBeansFromURL下载Java Mbeans要求身份验证。远程攻击者可通过注册Mbeans利用该漏洞执行任意Java代码。