资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：路径遍历
- 发布日期：2023-07-24 00:00:00
- 更新时间：2023-07-25 00:00:00
- CVE编号：CVE-2023-34478
- CNNVD-ID：CNNVD-202307-1950
- 漏洞平台：阿帕奇
- CVSS评分：
漏洞来源
暂无
漏洞详情
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.12.0之前版本存在路径遍历漏洞，该漏洞源于可能容易受到路径遍历攻击，会导致身份验证绕过。
参考资料
来源:MISC 链接:https://lists.apache.org/thread/mbv26onkgw9o35rldh7vmq11wpv2t2qk 来源:MISC 链接:http://www.openwall.com/lists/oss-security/2023/07/24/4 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2023-34478/
微信扫码关注公众号
