Oracle GlassFish是美国甲骨文(Oracle)公司的一款能够实现jsp等应用的服务器软件。Oracle GlassFish Open Source Edition是它的开源版本。 Oracle GlassFish Open Source Edition 5.0版本中的演示功能存在安全漏洞,该漏洞源于演示功能对admin账户使用了默认密码:admin。远程攻击者可借助JMX RMI会话利用该漏洞获取敏感信息,执行数据库操作或操纵演示。
Oracle GlassFish是美国甲骨文(Oracle)公司的一款能够实现jsp等应用的服务器软件。Oracle GlassFish Open Source Edition是它的开源版本。 Oracle GlassFish Open Source Edition 5.0版本中的演示功能存在安全漏洞,该漏洞源于演示功能对admin账户使用了默认密码:admin。远程攻击者可借助JMX RMI会话利用该漏洞获取敏感信息,执行数据库操作或操纵演示。