关于Apache Shiro身份认证绕过漏洞(CVE-2022-32532)的预警提示

一、漏洞详情

Apache Shiro是一个开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。

Apache Shiro身份认证绕过漏洞(CVE-2022-32532)技术细节及PoC在互联网上公开，当Apache Shiro中使用RegexRequestMatcher进行权限配置，且正则表达式中携带.时，未经授权的远程攻击者可通过构造恶意数据包绕过身份认证，导致配置的权限验证失效。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

Apache Shiro < 1.9.1

三、修复建议

官方已发布安全版本，请及时下载更新，下载地址：

https://shiro.apache.org/download.html