影响版本

Oracle Coherence 3.7.1.17

Oracle Coherence 12.1.3.0.0

Oracle Coherence 12.2.1.3.0.0

Oracle Coherence 12.2.1.4.0.0

漏洞搭建

以管理员的方式运行安装

java -jar fmw_12.1.3.0.0_wls.jar

安装时选择了“含示例的完整安装”。其他默认即可

Your-IP:7001/console打开页面

漏洞复现

POC地址：https://github.com/wsfengfan/CVE-2020-2555

py -2 CVE-2020-2555.py 192.168.111.131 7001 ./test.ser

修复建议

升级到最新版