Apache Shiro 授权问题漏洞 CVE-2021-41303 CNNVD-202109-1230 CNVD-2022-62075
7.5
AV
AC
AU
C
I
A
发布：
2021-09-17
修订：
2024-11-21
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 存在授权问题漏洞，该漏洞源于Apache Shiro在1.8.0版本之前，当使用Apache Shiro与Spring Boot时，一个特别制作的HTTP请求可能会导致身份验证绕过。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
