Improper Access Control in Apache Shiro

CAO 7.5CVE-2016-6802 · GHSA-4q2v-j639-cp7p · Công bố 20/09/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-6802 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.shiro:shiro-all, org.apache.shiro:shiro-web, shiro (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 9.7%, cao hơn 95.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.3.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.shiro:shiro-all Maven	`< 1.3.2`	`1.3.2`
org.apache.shiro:shiro-web Maven	`< 1.3.2`	`1.3.2`
shiro apache	`= 1.3.1`	Chưa có bản vá

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.

Mô tả của NVD

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Maven

< 1.3.2

1.3.2

Maven

< 1.3.2

1.3.2

= 1.3.1

Chưa có bản vá

Mô tả

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.

Mô tả của NVD

Apache Shiro before 1.3.2 allows attackers to bypass intended servlet filters and gain access by leveraging use of a non-root servlet context path.