Apache Shiro 身份验证绕过漏洞CVE-2020-11989
应用介绍:
Apache Shiro是美国阿帕奇(Apache)软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.5.3之前版本中存在安全漏洞。攻击者可借助特制请求利用该漏洞绕过身份验证。
CVE编号:CVE-2020-11989
威胁程度:高危
影响范围:Apache Shiro ≤ 1.5.3
漏洞描述:
当 Apache Shiro 与 Spring Dynamic Controllers 一起使用时,远程攻击者可以通过构造恶意请求包进行利用,成功利用此漏洞可绕过身份验证。
修复建议:
官方已发布漏洞修复版本,下载地址:https://github.com/apache/shiro/releases
来源地址
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11989
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 一图读懂新成立的信息支援部队 4925342
- 2 迪拜暴雨过后像“外星人入侵” 4970274
- 3 大妈在周杰伦演唱会VIP区呼呼大睡 4873398
- 4 乡村产业发展态势良好 4735366
- 5 9岁女孩跳广场舞3年成领队 4672808
- 6 男子钓到50斤大鱼绑车后逛街 4552944
- 7 巴菲特抄底日本股市已赚700亿 4438590
- 8 日元贬值 日本LV店里都是中国人 4316081
- 9 网民造谣家家有猎枪 被处罚 4251140
- 10 86岁吴彦姝与40岁唐嫣同框 4196889