CVE-2023-22602
Təsvir
Apache Shiro 1.11.0-dən əvvəlki versiyaları Spring Boot 2.6+ ilə birlikdə istifadə edildikdə, xüsusi hazırlanmış HTTP sorğusu autentifikasiyadan yan keçməyə səbəb ola bilər. Autentifikasiyadan yan keçmə Shiro və Spring Boot fərqli nümunə uyğunlaşdırma üsullarından istifadə etdikdə baş verir. Həm Shiro, həm də Spring Boot < 2.6 defolt olaraq Ant üslubunda nümunə uyğunlaşdırmasından istifadə edir. Aradan qaldırılması: Apache Shiro 1.11.0-a yeniləyin və ya aşağıdakı Spring Boot konfiqurasiya dəyərini təyin edin: `spring.mvc.pathmatch.matching-strategy = ant_path_matcher`
Necə düzəltmək olar
- apache shiro1.11.0 və ya daha yeni versiya
- org.apache.shiro:shiro-root1.11.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache shiro | v < 1.11.0 | 1.11.0 |
| vmware spring_boot | 2.6.0 | — |
| org.apache.shiro:shiro-rootMaven | v < 1.11.0 | 1.11.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.