网站首页的布局方式/宁波超值关键词优化

一

漏洞简述

2020年10月30日，Apache Shiro团队发布1.7.0版本，修复了之前版本存在的身份绕过漏洞。1.7.0之前的Apache Shiro，与Spring结合使用Apache Shiro时，存在可构造恶意HTTP请求绕过身份认证实现未授权进入系统后台风险，建议用户及时升级到最新版本。

二

危害等级和版本

 1

危害等级

高

 2

影响版本

Apache Shiro < 1.7.0

三

漏洞防护

 1

升级版本

http://shiro.apache.org/download.html

 2

产品防护

瑞数动态安全具有防御0day攻击的能力，请相关用户及时更新保护策略，将存在漏洞系统或者链接纳入防御范围内。

 3

相关链接

1. http://shiro.apache.org/download.html

2. http://shiro.apache.org/documentation.html

3. https://www.mail-archive.com/user@shiro.apache.org/msg05870.html

与瑞数技术专家深度交流！