Improper Authentication in Apache ShenYu Admin

緊急 9.8CVE-2021-37580 · GHSA-vpfp-5gwq-g533 · 16/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-37580 は org.apache.shenyu:shenyu-admin, shenyu (apache) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：42.1%（全脆弱性の 98.7% より高い）。
対処：2.4.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.shenyu:shenyu-admin Maven	`≥ 2.3.0, < 2.4.1`	`2.4.1`
shenyu apache	`= 2.3.0= 2.4.0`	修正版なし

概要

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0.

NVD の説明

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-37580 · ADVISORY
apache/shenyu commit f78adb2 · WEB
apache/shenyu · PACKAGE
apache/shenyu release v2.4.1 · WEB
lists.apache.org/thread/o15j25qwtpcw62k48xw1tnv48skh3zgb · WEB
openwall.com/lists/oss-security/2021/11/16/1 · WEB

org.apache.shenyu:shenyu-admin のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.shenyu:shenyu-admin

Maven

≥ 2.3.0, < 2.4.1

2.4.1

shenyu

apache

= 2.3.0= 2.4.0

修正版なし

概要

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0.

NVD の説明

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0

org.apache.shenyu:shenyu-admin のその他の脆弱性

すべて見る →