Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)

漏洞描述

Apache ShenYu（原名 Soul）是一个异步的、跨语言的、多协议的高性能响应式API 网关，并可应用于所有微服务场景。

2021 年 11 月 16日，Apache发布安全公告，公开了Apache ShenYu中的一个身份验证绕过漏洞（CVE-2021-37580），该漏洞的CVSS评分为9.8。由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。

CVE编号

CVE-2021-37580

FOFA语句

body="id=\"httpPath\"" && body="th:text=\"${domain}\"" 
or 
fid="uPGDN6V9UWnc+KJdy5wdkQ=="

影响范围

Apache ShenYu 2.3.0
Apache ShenYu 2.4.0

漏洞复现

使用fofa进行资产收集

寻找一个有漏洞的网站
### 漏洞POC

ip+port/dashboardUser

使用获取到的账号密码成功登入后台

修复建议

目前此漏洞已经修复，建议及时升级更新到Apache ShenYu 2.4.1版本。
下载链接：
https://shenyu.apache.org/zh/download/