Authentication bypass in Apache Shiro

CRITICO 9.8CVE-2020-17510 · GHSA-7cj4-gj8m-m2f7 · Published 05/11/2020 · updated 17/06/2026

In breve

CVE-2020-17510 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda org.apache.shiro:shiro-spring, shiro (apache).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 8.0%, superiore al 94.8% delle vulnerabilità.
Correzione: aggiornare a 1.7.0 o successiva.

Package	Affected versions	Patched versions
org.apache.shiro:shiro-spring Maven	`< 1.7.0`	`1.7.0`
shiro apache	`< 1.7.0`	`1.7.0`

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

NVD description

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.