CVE-2021-35464

收录 1 篇关于 CVE-2021-35464 的安全研究、漏洞分析与攻击态势报告。

关联分析与时间线

Michael Stepankin 披露 ForgeRock OpenAM 的未授权 RCE（CVE-2021-35464）：Jato 框架反序列化缺陷，jato.pageSession 参数可传入恶意序列化对象，配合自研 ysoserial 利用链执行代码。