Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 近日,白帽汇安全研究院监测到 Apache Shiro 披露了一个身份验证绕过漏洞。当 Apache Shiro 与 Spring Dynamic Controllers 一起使用时,远程攻击者可以通过构造恶意请求包进行利用,成功利用此漏洞可绕过身份验证。鉴于该漏洞影响较大,建议客户尽快自查修复。 CVE 编号

影响范围 Apache Shiro <= 1.5.3.



Source link

You must be logged in to post a comment.