威尼斯(wns8885556·CHN认证)官网-Master Platform





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于威尼斯wns.8885556 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

了解威尼斯wns8885556 公司介绍发展历程企业文化权威认可威尼斯wns8885556年刊
新闻中心公司动态行业资讯安全研究
威尼斯wns8885556
联系我们产品咨询与试用总部与分支机构

公司动态行业资讯安全研究

热门阅读

国家级｜威尼斯wns8885556、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》

2024-12-20

全球数据跨境流动合作倡议

2024-11-22

世界互联网大会|威尼斯wns8885556数据库保险箱（DBSafe）发布！

2024-11-21

世界互联网大会｜威尼斯wns8885556数据认知与分类分级系统（AICogniSort）重磅发布！

2024-11-21

威尼斯wns8885556案例｜盐城公积金管理中心数据安全创新实践

2024-11-15

每周安全速递³²⁵｜Cl0p勒索软件团伙即将公开60多名遭受Cleo攻击的受害者名单

2025-01-03

每周安全速递³²⁴|Ascension Health遭勒索软件攻击导致560万患者信息泄露

2024-12-27

每周安全速递³²³|Cl0p勒索组织利用Cleo漏洞攻击全球企业

2024-12-20

每周安全速递³²²|Black Basta勒索软件利用社交工程与多阶段感染流程展开攻击

2024-12-13

每周安全速递³²¹|俄罗斯逮捕因涉嫌参与勒索软件团伙活动的网络犯罪分子Wazawaka

2024-12-06

【漏洞通告】Apache Shiro 目录穿越漏洞（CVE-2023-34478）

发布时间：2023-07-28 作者：第59号实验室阅读次数： 880 次

漏洞描述

Apache Shiro是一个强大灵活的Java安全框架，提供了认证、授权、会话管理和安全加密等功能，对于任何一个应用程序，Shiro都可以提供全面的安全管理服务、更易于理解的API。

威尼斯wns8885556安全实验室监测到Apache发布了Shiro的风险通告，漏洞编号：CVE-2023-34478，漏洞等级：高危。当Shiro在API或基于非规范化路由请求的Web框架中使用时，攻击者可能利用此漏洞，通过构造特殊的HTTP请求绕过身份验证。

影响范围

影响版本：
Apache Shiro < 1.12.0
Apache Shiro < 2.0.0-alpha-3

处置建议

目前，Apache Shiro官方已发布漏洞修复版本，建议受影响的用户建议更新至安全版本：
Apache Shiro >= 1.12.0
Apache Shiro >= 2.0.0-alpha-3

下载链接：
https://shiro.apache.org/download.html

上一条：每周安全速递²⁶⁹|MikroTik路由器存在权限提升漏洞
下一条：nginxWebUI 3.6.5版本审计与绕过