🇰🇷 한글 설명
Apache Shiro 1.8.0 미만 버전에서 Spring Boot와 함께 사용할 때, 특수하게 조작된 HTTP 요청을 통해 인증을 우회할 수 있는 취약점입니다. 공격자는 이 취약점을 악용하여 인증되지 않은 상태로 시스템에 접근할 수 있습니다.
💡 쉬운 설명
로그인 절차를 거치지 않고도 마치 허가된 사용자인 것처럼 속여서 시스템에 들어갈 수 있는 보안 구멍입니다. 해커가 가짜 요청을 보내면 보안 문이 그냥 열려버리는 것과 같습니다.
🇺🇸 원문 (English)
Apache Shiro before 1.8.0, when using Apache Shiro with Spring Boot, a specially crafted HTTP request may cause an authentication bypass. Users should update to Apache Shiro 1.8.0.
📍 영향받는 시스템
Apache Shiro 1.8.0 미만 버전 (Spring Boot와 함께 사용하는 경우)
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 인증 우회 공격
🛡️ 대응 방법
Apache Shiro를 1.8.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 shiro-core의 버전이 1.8.0 미만인지 확인하십시오.
mvn dependency:list | grep 'shiro-core'