| CNNVD-ID编号 | CNNVD-202210-706 |
| CVE编号 | CVE-2022-40664 |
| 发布时间 | 2022-10-12 |
| 更新时间 | 2022-10-13 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。 Apache Shiro 1.10.0之前版本存在授权问题漏洞，该漏洞源于攻击者通过RequestDispatcher转发或包含时可以绕过其身份认证。
暂无