近日,我中心收到一则关于Apache Shiro认证绕过漏洞的安全公告的告警。信息中心建议受影响的单位和用户及时更新升级到最新版本。
漏洞名称:Apache Shiro认证绕过漏洞(CVE-2022-32532)
目前受影响的Apache Shiro版本:Apache Shiro < 1.9.1
官方解决方案:
当前官方已发布最新版本,建议受影响的用户及时更新升级到最新版本。链接如下:
https://shiro.apache.org/download.html
若有疑问请联系信息中心。
信息中心
2022年7月1日