Apache Shiro是美国阿帕奇(A... CVE-2020-17523

9.0 AV AC AU C I A
发布: 2021-02-03
修订: 2024-11-21

Apache Shiro是美国阿帕奇(Apache)基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro before 1.7.1存在访问控制错误漏洞,该漏洞源于一个特别制作的HTTP请求可能会导致身份验证绕过。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息