CVE-2021-41303
shiro: specially crafted HTTP request may cause an authentication bypass
Severidad por fuente
La etiqueta propia de Trivy es CRITICAL. Crítica según NVD, GHSA. Más baja según Red Hat (alta).
Descripción
Apache Shiro before 1.8.0, when using Apache Shiro with Spring Boot, a specially crafted HTTP request may cause an authentication bypass. Users should update to Apache Shiro 1.8.0.
Paquetes afectados y versiones corregidas
| Fuente | Paquete | Corregido en |
|---|---|---|
| maven::GitHub Security Advisory Maven | org.apache.shiro:shiro-core | 1.8.0 |
| debian 10 | shiro | sin corrección indicada |
| debian 11 | shiro | sin corrección indicada |
| debian 12 | shiro | sin corrección indicada |
| debian 13 | shiro | sin corrección indicada |
| debian 14 | shiro | sin corrección indicada |
| debian 9 | shiro | sin corrección indicada |
| echo | shiro | sin corrección indicada |
| rapidfort debian 12 | shiro | sin corrección indicada |
| rapidfort debian 13 | shiro | sin corrección indicada |
| Red Hat | opendaylight | sin corrección indicada |
Referencias
- https://access.redhat.com/security/cve/CVE-2021-41303
- https://lists.apache.org/thread.html/raae98bb934e4bde304465896ea02d9798e257e486d04a42221e2c41b@%3Cuser.shiro.apache.org%3E
- https://lists.apache.org/thread.html/re470be1ffea44bca28ccb0e67a4cf5d744e2d2b981d00fdbbf5abc13@%3Cannounce.shiro.apache.org%3E
- https://nvd.nist.gov/vuln/detail/CVE-2021-41303
- https://security.netapp.com/advisory/ntap-20220609-0001
- https://security.netapp.com/advisory/ntap-20220609-0001/
- https://www.cve.org/CVERecord?id=CVE-2021-41303
- https://www.oracle.com/security-alerts/cpujul2022.html