Apache MINA反序列化漏洞 CNVD-2022-79656
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2022-11-22
Apache MINA是美国阿帕奇（Apache）基金会的一款网络应用程序框架。该产品主要用于开发高性能和高可伸缩性的网络应用程序。 Apache MINA 2.9.1及之前版本存在反序列化漏洞，该漏洞源于使用Java反序列化加载序列化java.security.PrivateKey，攻击者可利用该漏洞加载SSH服务器的主机密钥。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
