Apache Shiro‘login.jsp’ 授权问题漏洞 CVE-2014-0074 CNNVD-201406-476

7.5 AV AC AU C I A
发布： 2014-10-06
修订： 2014-10-07

Apache Shiro是美国阿帕奇（Apache）软件基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.2.3之前1.x版本中存在安全漏洞。当程序使用LDAP服务器并启用非身份验证绑定时，远程攻击者可借助空的用户名或密码利用该漏洞绕过身份验证。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有5条受影响产品信息