云服务器shiro修复,Apache Shiro < 1.7.0 权限绕过漏洞（CVE-2020-17510）

今天服务器上面提示有漏洞预警提示：Apache Shiro < 1.7.0 权限绕过漏洞(CVE-2020-17510)，接下来吾爱编程为大家介绍一下Apache Shiro < 1.7.0 权限绕过漏洞的修复方法，有需要的小伙伴可以参考一下：

1、漏洞描述：

Apache Shiro是一个应用广泛的权限管理的用户认证与授权框架。近日，Apache Shiro发布1.7.0版本，修复了 Apache

Shiro 身份验证绕过漏洞 (CVE-2020-17510)。攻击者可以使用包含payload的恶意请求绕过Shiro的身份认证。

2、漏洞详情：Apache Shiro 1.7.0之前的版本，当与Spring结合使用时，攻击者可发送特定HTTP请求导致验证绕过，获取敏感权限。

3、影响版本：Apache Shiro 

4、修复建议：

(1)、检查是否受影响：确认是否使用到Spring，如未使用到，则不受影响；

(2)、如在受影响范围，建议升级到【安全版本】。

5、相关链接：https:[email protected]/msg05870.html

https://shiro.apache.org/news.html

以上就说吾爱编程为大家介绍的关于Apache Shiro < 1.7.0 权限绕过漏洞的修复方法，了解更多相关文章请关注吾爱编程网！