Уязвимость фреймворка Apache Shiro связана с недостатками ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процесс аутентификации путем отправки специально сформированных запросов
Использование рекомендаций:
https://lists.apache.org/thread/mdv7ftz7k4488rzloxo2fb0p9shnp9wm
| Балл | 5.8 — средняя опасность |