ApacheShiro＜1.7.0权限绕过漏洞集合
今天发现阿⾥云服务器出现了告警：
shiro 1.3.2
进程ID：3932
路径：xxx\shiro-core-1.3.2.jar
命中：shiro version less than 1.7.0
⽹上⼀搜，到了如下资料：
2020年11⽉2⽇，阿⾥云应急响应中⼼监测到Apache Shiro官⽅发布安全更新，修复了⼀个最新权限绕过漏洞。攻击者利⽤该漏洞可以绕过验证访问到后台功能，风险较⾼。
漏洞描述
Apache Shiro是⼀个应⽤⼴泛的权限管理的⽤户认证与授权框架。近⽇，Apache Shiro发布1.7.0版本，修复了 Apache Shiro ⾝份验证绕过漏洞 (CVE-2020-17510)。攻击者可以使⽤包含payload的恶意请求
绕过Shiro的⾝份认证。阿⾥云应急响应中⼼提醒Apache Shiro ⽤户尽快采取安全措施阻⽌漏洞攻击。
影响版本
Apache Shiro < 1.7.0
安全版本
shiro安全框架Apache Shiro >= 1.7.0
我⽤的是1.3.2，确实太低了，赶紧换过来。
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version>1.7.0</version>
</dependency>

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。