关于Apache Shiro身份认证绕过漏洞(CVE-2022-32532)的预警提示
发布时间:2022-07-11浏览次数:820
一、漏洞详情 Apache Shiro是一个开源安全框架,提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用,同时也能提供健壮的安全性。 Apache Shiro身份认证绕过漏洞(CVE-2022-32532)技术细节及PoC在互联网上公开,当Apache Shiro中使用RegexRequestMatcher进行权限配置,且正则表达式中携带.时,未经授权的远程攻击者可通过构造恶意数据包绕过身份认证,导致配置的权限验证失效。 建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。 二、影响范围 Apache Shiro < 1.9.1 三、修复建议 官方已发布安全版本,请及时下载更新,下载地址: https://shiro.apache.org/download.html |