KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-37580 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。
Apache ShenYu Admin 2.3.0 及 2.4.0 版本中存在身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token (JWT)安全认证，直接进入系统后台。
影响版本：
2.3.0 <= Apache ShenYu <= 2.4.0
影响范围
应用：apache shenyu（版本 2.3.0）
应用：apache shenyu（版本 2.4.0）
解决方案
建议升级该组件至最新版本。
参考信息
http://www.openwall.com/lists/oss-security/2021/11/16/1
https://lists.apache.org/thread/o15j25qwtpcw62k48xw1tnv48skh3zgb
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。