Apache Shiro是一个Java安... CVE-2020-17510 CNVD-2020-60318 CNNVD-202011-549
7.5
AV
AC
AU
C
I
A
发布：
2020-11-05
修订：
2024-11-21
Apache Shiro是一个Java安全框架，执行身份验证、授权、密码和会话管理。 Apache Shiro存在权限绕过漏洞。远程攻击者可以发送特制的HTTP请求，绕过身份验证过程并获得对应用程序的未授权访问。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
