Authentication bypass in Apache Shiro

CRITIQUE 9.8CVE-2020-17510 · GHSA-7cj4-gj8m-m2f7 · Published 05/11/2020 · updated 17/06/2026

En bref

CVE-2020-17510 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant org.apache.shiro:shiro-spring, shiro (apache).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 8.0%, plus élevée que 94.8% des vulnérabilités.
Correctif : mettre à jour vers 1.7.0 ou plus récent.

Package	Affected versions	Patched versions
org.apache.shiro:shiro-spring Maven	`< 1.7.0`	`1.7.0`
shiro apache	`< 1.7.0`	`1.7.0`

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

NVD description

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.