KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-1957 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。
影响范围
应用：apache shiro（影响面 Up to (excluding) 1.5.2）
系统：debian_10 shiro（影响面 Up to (excluding) 1.3.2-4+deb10u1）
系统：debian_11 shiro（影响面 Up to (excluding) 1.3.2-4+deb11u1）
系统：debian_12 shiro（影响面 Up to (excluding) 1.3.2-5）
系统：debian_8 shiro（影响面 Up to (excluding) 1.2.3-1+deb8u1）
系统：debian_9 shiro（影响面 Up to (excluding) 1.3.2-1+deb9u1）
系统：ubuntu_18.04 shiro（影响面 Up to (excluding) 1.3.2-3~18.04.1）
系统：ubuntu_20.04 shiro（影响面 Up to (excluding) 1.3.2-4ubuntu0.1）
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://lists.apache.org/thread.html/rc64fb2336683feff3580c3c3a8b28e80525077621089641f2f386b63@%3Ccommits.camel.apache.org%3E
参考信息
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。