关于Apache Shiro身份认证绕过漏洞(CVE-2022-32532)的预警提示

发布时间：2022-07-11浏览次数：759

一、漏洞详情 Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 Apache Shiro身份认证绕过漏洞(CVE-2022-32532)技术细节及PoC在互联网上公开，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带.时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Apache Shiro < 1.9.1 三、修复建议 官方已发布安全版本，请及时下载更新，下载地址： https://shiro.apache.org/download.html