云安全日报210122：华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级-积沙成滩网

云安全日报210122：华为云虚拟化平台发现远程代码执行漏洞,需要尽快升级

[热点] 时间：2026-11-12 来源：积沙成滩网作者：职业规划点击：次

FusionCompute是华为公司云操作系统基础软件，主要由虚拟化基础平台和云基础服务平台组成，主要负责硬件资源的虚拟化，以及对虚拟资源、业务资源、用户资源的集中管理。

1月21日云安,华为发布了安全更新,修复了旗下云虚拟化平台FusionCompute等相关产品发现的远程代码执行漏洞.以下是漏洞详情：

漏洞详情

来源：https://www.huawei.com/en/p全日sirt/security-advisories/huawei-sa-20191204-01-fastjson-en

CVE-2019-19399 CVSS评分:9.8 漏洞级报2别:重要

开源JSON解析库Fastjson中存在一个远程执行代码漏洞。远程攻击者可以发送特制的JSON数据包来利用此漏洞。成功利用该漏洞可能使攻击者能够在目标Fastjson服务器上10执行任意代码。

受影响产品,版本及解决方案

客户应联系华为技术支持中代码心（Huawei TAC）请求升级。有关TAC的联系信息，请访问华为全球网站http://www.huawei.com/cn/psirt/report-vulnerabilities。

查执行看更多漏洞信息以及升级请访问官网：

https://www.huawei.com/en/psirt

(责任编辑：银行动态)