Apache Shiro身份验证绕过漏洞（CVE-2020-13933）

一、概要

近日华为云监测到Apache Shiro官方发布安全公告，披露在Apache Shiro < 1.6.0版本中存在一处身份验证绕过漏洞，攻击者通过发送特制HTTP请求可能会导致身份验证绕过。

华为云提醒使用Apache Shiro的用户及时安排自检并做好安全加固。

详情请参考链接：

https://lists.apache.org/thread.html/r539f87706094e79c5da0826030384373f0041068936912876856835f%40%3Cdev.shiro.apache.org%3E

二、威胁级别

威胁级别：【严重】

（说明：威胁级别共四级：一般、重要、严重、紧急）

三、漏洞影响范围

影响版本：

Apache Shiro < 1.6.0

安全版本：

Apache Shiro 1.6.0

四、漏洞处置

目前，官方已发布最新的1.6.0版本修复了该漏洞，请受影响的用户升级到安全版本：

下载地址：https://github.com/apache/shiro/releases

注：修复漏洞前请将资料备份，并进行充分测试。