【漏洞预警】Apache Shiro开放重定向漏洞威胁通告 admin 102369文章 87评论 2023年11月19日11:39:51评论24 views字数 697阅读2分19秒阅读模式 1. 通告信息 近日,安识科技A-Team团队监测到Apache Shiro中修复了一个开放重定向漏洞(CVE-2023-46750)。 对此,安识科技建议广大用户及时升级到安全版本,并做好资产自查以及预防工作,以免遭受黑客攻击。 2. 漏洞概述 简述:Apache Shiro是一个功能强大且易于使用的 Java 安全框架,可以执行身份验证、授权、加密和会话管理。 漏洞名称:Apache Shiro开放重定向漏洞 CVE编号:CVE-2023-46750 Apache Shiro受影响版本中,当使用表单(form)身份验证时,存在开放重定向漏洞,可利用该漏洞将受害者的URL重定向到恶意站点,成功利用该漏洞可能导致网络钓鱼、窃取用户敏感信息等。 3. 漏洞危害 该漏洞存在将受害者的URL重定向到恶意站点,成功利用该漏洞可能导致网络钓鱼、窃取用户敏感信息等。 4. 影响版本 受影响的Apache Shiro版本: Apache Shiro < 1.13.0 5. 解决方案 目前该漏洞已经修复,受影响用户可升级到以下版本: Apache Shiro >= 1.13.0 Apache Shiro >= 2.0.0-alpha-4 下载链接: https://github.com/apache/shiro/releases 6. 时间轴 【-】2023年11月12日 安识科技A-Team团队监测到漏洞公布信息 【-】2023年11月13日 安识科技A-Team团队根据漏洞信息分析 【-】2023年11月14日 安识科技A-Team团队发布安全通告 原文始发于微信公众号(SecPulse安全脉搏):【漏洞预警】Apache Shiro开放重定向漏洞威胁通告 点赞 http://cn-sec.com/archives/2219169.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论