CVE-2020-1957

技术前沿

KnowSafe 安全预警：Shiro < 1.5.2 验证绕过漏洞

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。Apache Shiro 1.5.2之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞绕过身份验证。