VDB
CNVD-2023-101125
CNVD-2023-101125
PUBLISHED
CVSS 4.699999809265137 MEDIUM
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro存在开放重定向漏洞，远程攻击者可利用该漏洞提交特殊的uri请求，诱使用户解析，可获取敏感信息。
Risk Scores
CVSS v3.1
4.699999809265137
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Apache Software Foundation | Apache Shiro | 0, 2.0.0-alpha-1 |
Timeline
- Dec 14, 2023 CVE Published
- Jan 10, 2024 PoC Published
- Apr 21, 2026 PoC Published