Уязвимость интерфейса фреймворка Apache Shiro связана с недостатками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности путем отправки специально сформированных запросов
Использование рекомендаций:
https://shiro.apache.org/blog/2023/07/18/apache-shiro-1120-released.html
https://lists.apache.org/thread/mbv26onkgw9o35rldh7vmq11wpv2t2qk
| Балл | 5.8 — средняя опасность |