Apache Shiro Code Execution Vulnerability.

Apache · Shiro

Exploitabilité (EPSS)

93 %

percentile mondial 100

Sévérité (CVSS)

9.8

CVSS v3.1

Ajoutée au KEV

03 nov. 2021

échéance CISA · 03 mai 2022

Description

Apache Shiro contains a vulnerability which may allow remote attackers to execute code or bypass intended access restrictions via an unspecified request parameter when a cipher key has not been configured for the "remember me" feature.

Action requise (CISA)

Apply updates per vendor instructions.

Familles de faiblesses

CWE-284 · Contrôle d’accès défaillant

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Autres vulnérabilités exploitées · Apache

CVE-2017-5638 100% CVE-2021-44228 100% CVE-2021-40438 100% CVE-2013-2251 100% CVE-2018-11776 100% CVE-2021-41773 100%

NVD ↗ CVE.org ↗ CISA KEV ↗