usdt手机钱包（www.caibao.it）：【破绽预警】Apache Shiro < 1.7.1 权限绕过破绽（CVE-2020-17523）

USDT自动API接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

2021年2月1日，阿里云应急响应中央监测到Apache Shiro官方公布平安更新，修复了一个权限绕过破绽。攻击者行使该破绽可以绕过验证访问到后台功效。

破绽形貌

Apache Shiro是一个应用普遍的权限治理的用户认证与授权框架。2021年2月1日，Apache Shiro公布1.7.1版本，修复了 Apache Shiro 身份验证绕过破绽 (CVE-2020-17523)。攻击者可以使用包罗payload的恶意请求绕过Shiro的身份认证。破绽行使需要配合Spring环境，风险评定中危。阿里云应急响应中央提醒Apache Shiro用户尽快接纳平安措施阻止破绽攻击。

破绽评分

CVE-2020-17523 中危，需连系Spring使用环境。

影响版本

Apache Shiro < 1.7.1

平安版本

Apache Shiro >= 1.7.1

Usdt第三方支付接口

菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。

相关链接

https://github.com/apache/shiro/releases/tag/shiro-root-1.7.1

https://shiro.apache.org/news.html

我们会关注后续希望，请随时关注官方通告。

若有任何问题，可随时通过工单或服务电话95187联系反馈。

阿里云应急响应中央

2021.2.1

迎接关注阿里云应急响应民众号