Authentication bypass in Apache Shiro

CRÍTICO 9.8CVE-2020-17510 · GHSA-7cj4-gj8m-m2f7 · Published 05/11/2020 · updated 17/06/2026

Em resumo

CVE-2020-17510 é uma vulnerabilidade CRÍTICO (CVSS 9.8) que afeta org.apache.shiro:shiro-spring, shiro (apache).
Chance de exploração nos próximos 30 dias (EPSS): 8.0%, maior que 94.8% das vulnerabilidades.
Correção: atualize para 1.7.0 ou posterior.

Package	Affected versions	Patched versions
org.apache.shiro:shiro-spring Maven	`< 1.7.0`	`1.7.0`
shiro apache	`< 1.7.0`	`1.7.0`

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

NVD description

Apache Shiro before 1.7.0, when using Apache Shiro with Spring, a specially crafted HTTP request may cause an authentication bypass.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.