Apache Shiro RememberMe反序列化漏洞

lonely · 发表于 2022-3-25 14:35:39

《Apache Shiro RememberMe反序列化漏洞》，该漏洞影响范围大，Apache Shiro 框架提供了记住用户功能，即 Remember Me 功能，攻击者可以通过该功能漏洞，伪造恶意数据通过反序列化远程执行命令,Apache Shiro <= 1.2.4都会受到影响。
[size=21.3333px]问：BeX5 3.8版本是否使用了[size=21.3333px]Apache Shiro <= 1.2.4[size=21.3333px]，如果使用了应该如何修复该漏洞

jishuang · 发表于 2022-3-29 19:08:19

监测漏洞的工具一般都是提供解决方案，或者看标准的web应用怎么处理的

		自动登录	找回密码
密码			注册

[处理中3] Apache Shiro RememberMe反序列化漏洞