服務(wù)公告
Apache Shiro身份驗(yàn)證繞過漏洞（CVE-2020-17523）
2021-02-01
一、概要
近日華為云監(jiān)測到Apache Shiro官方發(fā)布安全公告，披露Apache Shiro < 1.7.1版本在與Spring一起使用時存在一處身份驗(yàn)證繞過漏洞（CVE-2020-17523），攻擊者通過發(fā)送特制HTTP請求可能會導(dǎo)致身份驗(yàn)證繞過。
華為云提醒使用Apache Shiro的用戶及時安排自檢并做好安全加固。
詳情請參考鏈接：
Apache Shiro Vulnerability Reports
二、威脅級別
威脅級別：【重要】
（說明：威脅級別共四級：一般、重要、嚴(yán)重、緊急）
三、漏洞影響范圍
影響版本：
Apache Shiro < 1.7.1
安全版本：
Apache Shiro 1.7.1
四、漏洞處置
目前，官方已發(fā)布最新的1.7.1版本修復(fù)了該漏洞，請受影響的用戶升級到安全版本：
下載地址：https://github.com/apache/shiro/releases
注：修復(fù)漏洞前請將資料備份，并進(jìn)行充分測試。