KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-32532 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
2022年6月29日，Apache 官方披露 CVE-2022-32532 Apache Shiro 权限绕过漏洞。Shiro 1.9.1 之前版本，在代码中使用了 RegExPatternMatcher 和 . 正则表达式的情况下可能存在权限绕过。漏洞利用需要依赖代码具体写法，无法自动化利用，风险较低。
安全版本
Apache Shiro version 1.9.1
影响范围
应用：apache shiro（影响面 Up to (excluding) 1.9.1）
解决方案
若代码存在相应写法，建议升级至1.9.1版本及其以上。
参考信息
https://github.com/4ra1n/CVE-2022-32532
https://lists.apache.org/thread/y8260dw8vbm99oq7zv6y3mzn5ovk90xh
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。