Vulnerabilidades do Maven Org.apache.shiro:shiro-core

🔔 Criar alerta RSS Verificador de versão

CVEs publicadas que afetam Maven Org.apache.shiro:shiro-core: 1 registro(s), com versões afetadas e correções.

CVE-2016-4437 Crítica · 9.8 KEV Urgente · 83 Exploit público CWE-321 07/06/2016

Apache Shiro Code Execution Vulnerability

Apache Shiro before 1.2.5, when a cipher key has not been configured for the "remember me" feature, allows remote attackers to execute arbitrary code or bypass intended access restrictions via an unspecified request parameter.