KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-13933 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
CVE-2020-13933是Apache Shiro中的身份验证绕过漏洞。该漏洞允许远程攻击者通过发送特制的HTTP请求来绕过身份验证过程，从而获得对应用程序的未授权访问。漏洞的根源在于Apache Shiro与Spring框架在处理URL时存在差异，特别是在处理分号（;）及其后面内容的方式上。
影响范围:
CVE-2020-13933影响Apache Shiro版本1.6.0之前的所有版本。由于Apache Shiro是一个广泛使用的Java安全框架，负责身份验证、授权、密码学和会话管理，因此影响范围广泛。
影响范围
应用：apache shiro（影响面 Up to (excluding) 1.6.0）
解决方案
建议用户及时将Apache Shiro升级到最新版本（1.6.0及后续版本）以修复此安全问题。官方补丁已发布，用户可以从Apache Shiro官方网站下载：
https://lists.apache.org/thread.html/r539f87706094e79c5da0826030384373f0041068936912876856835f%40%3Cdev.shiro.apache.org%3E
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。