PT-2022-25462 · Apache+1 · Apache Shiro+1

Y4Tacker · Publicado 2022-10-12 · Atualizado 2025-05-15 · CVE-2022-40664

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apache Shiro anteriores à 1.10.0

Descrição

O problema está relacionado a uma vulnerabilidade de contorno de autenticação no Apache Shiro ao encaminhar ou incluir via RequestDispatcher.

Recomendações

Para versões anteriores à 1.10.0, atualize para a versão 1.10.0 ou posterior para resolver o problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-40664

GHSA-45X9-Q6VJ-CQGQ

Produtos afetados

Apache Shiro

Debian

Referências · 20

• 🔥❌ https://github.com/Jackey0/CVE-2022-40664 · Exploit, Deleted
• https://github.com/apache/shiro · Nota
• https://shiro.apache.org/blog/2022/10/10/2022/apache-shiro-1101-released.html · Nota
• https://t.me/cvenotify/122340 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40664 · Nota de Segurança
• https://t.me/cibsecurity/51254 · Publicação no Telegram
• https://lists.apache.org/thread/loc2ktxng32xpy7lfwxto13k4lvnhjwg · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40664 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-40664 · Nota de Segurança
• http://openwall.com/lists/oss-security/2022/10/12/2 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-40664 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-40664 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/10/13/1 · Nota
• https://security.netapp.com/advisory/ntap-20221118-0005 · Nota
• https://ubuntu.com/security/CVE-2022-40664 · Aviso do Fabricante