Apache Shiro – 绿盟科技技术博客

Apache Shiro 身份认证绕过漏洞（CVE-2022-32532）通告

2022-07-01绿盟科技Apache Shiro, 安全漏洞, 身份认证

一、漏洞概述近日，绿盟科技CERT监测到Apache Shiro官方修复了一个身份认证绕过漏洞（CVE-20

Apache Shiro身份验证绕过漏洞（CVE-2021-41303）通告

2021-09-17绿盟科技Apache Shiro, 身份验证

一、漏洞概述近日，绿盟科技CERT监测到Apache Shiro官方发布安全通告，修复了一个新的权

Apache Shiro权限绕过漏洞（CVE-2020-17523）通告

2021-02-04绿盟科技Apache Shiro, CVE-2020-17523, 权限绕过

绿盟科技监测到Apache Shiro官方发布安全更新，修复了一个新的权限绕过漏洞（CVE-2020-17523）。当Apache Shiro与Spring结合使用时，攻击者可以构造特定的HTTP请求绕过身份验证访问后台功能

【威胁通告】Apache Shiro RememberMe Padding Oracle漏洞

2019-11-15刘振港Apache Shiro, java反序列化, Padding Oracle, RememberMe

危害等级高，攻击者利用此漏洞，可造成远程代码执行。