发布日期：2021-06-29
更新日期：2021-06-30

受影响系统：

Huawei AnyOffice V200R006C10

描述：

---

CVE(CAN) ID: CVE-2021-22439

Huawei AnyOffice是中国华为（Huawei）公司的一个应用软件。一个移动办公解决方案。
Huawei AnyOffice V200R006C10存在反序列化漏洞。攻击者可通过构造特定请求利用该漏洞执行远程恶意代码注入,从而控制该服务器设备。

<*链接：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210619-01-injection-en
*>

建议：

---

厂商补丁：

Huawei
------
Huawei已经为此发布了一个安全公告（huawei-sa-20210619-01-injection）以及相应补丁:
huawei-sa-20210619-01-injection：Security Advisory - Deserialization Vulnerability in Huawei AnyOffice Product
链接：https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20210619-01-injection-en

浏览次数：1272
严重程度：0（网友投票）