关键词：
近日，Apache官方发布了安全公告，存在Apache Shiro身份认证绕过漏洞，漏洞编号CVE-2022-32532。
JeecgBoot官方已修复，建议大家尽快升级至Apache Shiro 1.9.1版本。
漏洞描述
Apache Shiro中使用RegexRequestMatcher进行权限配置，并且正则表达式中携带"."时，可通过绕过身份认证，导致身份权限验证失效。
影响范围
Apache Shiro < 1.9.1
修复方案
升级jeecg-boot/pom.xml中的shiro版本至1.9.1即可，如下图：
资料参考：
https://shiro.apache.org/download.html
https://seclists.org/oss-sec/2022/q2/215
apachetomcat请求对象安全绕过漏洞
参考技术A打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用... 查看详情
如何查出漏洞weblogicjava反序列化漏洞补丁存在绕过风险
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最... 查看详情
kb2862152directaccess安全功能绕过漏洞
刚刚360安全卫士扫描发现存在高危漏洞KB2862152DirectAccess安全功能绕过漏洞但是修复失败求高手~~~如果不能修复(安装失败或重启漏洞还存在)，可以点这个漏洞，右面显示官方下载网址，手工下载手工安装就行了，不要选择重启再... 查看详情
suselinuxopenssh漏洞修复笔记
OpenSSHroaming_common.c堆缓冲区溢出漏洞缓冲区溢出攻击是利用缓冲区溢出漏洞所进行的攻击行动。缓冲区溢出是一种非常普遍、非常危险的漏洞，在各种操作系统、应用软件中广泛存在。利用缓冲区溢出攻击，可以导致程序... 查看详情
openssh漏洞怎么修复windows
漏洞名称：OpenSSHJ-PAKE授权问题漏洞(CVE-2010-4478)漏洞说明：OpenSSH是SSH协议组的实现，可为各种服务提供加密的认证传输，包括远程shell访问。当J-PAKE启用时，OpenSSH5.6及之前版本不能正确验证J-PAKE协议中的公共参数。远程攻击者可... 查看详情
androidlaunchanywhere组件权限绕过漏洞(代码片段)
文章目录前言LaunchAnyWhereAccount管理机制历史漏洞原理分析漏洞的利用与防御BroadcastAnywhere漏洞具体原理分析漏洞官方修复方案总结前言AndroidAPP应用的攻击面多数集中在对外暴露（exported="true”）的四大组件（Activ... 查看详情
androidlaunchanywhere组件权限绕过漏洞(代码片段)
文章目录前言LaunchAnyWhereAccount管理机制历史漏洞原理分析漏洞的利用与防御BroadcastAnywhere漏洞具体原理分析漏洞官方修复方案总结前言AndroidAPP应用的攻击面多数集中在对外暴露（exported="true”）的四大组件（Activ... 查看详情
androidlaunchanywhere组件权限绕过漏洞(代码片段)
文章目录前言LaunchAnyWhereAccount管理机制历史漏洞原理分析漏洞的利用与防御BroadcastAnywhere漏洞具体原理分析漏洞官方修复方案总结前言AndroidAPP应用的攻击面多数集中在对外暴露（exported="true”）的四大组件（Activ... 查看详情
centos7修复几个icmp漏洞(代码片段)
...的是firewall防火墙，只能使用firewall-cmd命令禁用掉部分icmp漏洞参考https://www.cnblogs.com/lsdb/p/8204578.html二、漏洞修复1.ICMPtimestamp请求响应漏洞描述：远程主机会回复ICMP_TIMESTAMP查询并返回它们系统的当前时间。这可能允许者一些基于... 查看详情
水平权限漏洞的修复方案
...文：http://hi.baidu.com/kussa/item/a85912058445c7dcdce5b01d水平权限漏洞一般出现在一个用户对象关联多个其他对象（订单、地址等）、并且要实现对关联对象的CRUD的时候。开发容易习惯性的在生成CRUD表单（或AJAX请求）的时候根据认证过... 查看详情
网站***修复网站漏洞修复方案
网站***修复网站漏洞修复方案分类专栏：网站安全网站被黑centos运维如何防止网站被侵入如何防止网站被黑如何防止网站被挂马网站安全服务怎么查找网站漏洞web网站安全服务dedecms老被挂马该内容被禁止访问网站被黑怎么修复Me... 查看详情
网站漏洞的查找利用解析漏洞来绕过上传
网站漏洞的查找利用解析漏洞来绕过上传分类专栏：***测试网站安全防护网站安全漏洞检测文章标签：网站漏洞查找网站漏洞修复网站安全防护网站安全检测网站安全公司版权在日常对客户网站进行***测试服务的时候，我们SINE... 查看详情
请教opensshj-pake授权问题漏洞如何修复
参考技术A漏洞名称：OpenSSHJ-PAKE授权问题漏洞(CVE-2010-4478)漏洞说明：OpenSSH是SSH协议组的实现，可为各种服务提供加密的认证传输，包括远程shell访问。当J-PAKE启用时，OpenSSH5.6及之前版本不能正确验证J-PAKE协议中的公共参数。远程... 查看详情
漏洞修复说明
修复操作中漏洞一般可分为应用逻辑类漏洞/应用技术类漏洞/应用相关服务漏洞/其他服务漏洞。 对于web应用本身存在的SQL等技术性漏洞和各类逻辑漏洞，由于应用是自己或厂商开发的要修复一般是直接修改代码完成修复漏洞... 查看详情
怎么修复网站漏洞骑士cms的漏洞修复方案
怎么修复网站漏洞骑士cms的漏洞修复方案分类专栏：网站安全网站被黑网站被篡改如何防止网站被侵入如何防止网站被挂马如何防止网站被黑网站安全服务网站安全文章标签：如何修复网站漏洞网站漏洞怎么修复网站安全公司网... 查看详情
漏洞修复说明1
修复操作中漏洞一般可分为应用逻辑类漏洞/应用技术类漏洞/应用相关服务漏洞/其他服务漏洞。 对于web应用本身存在的SQL等技术性漏洞和各类逻辑漏洞，由于应用是自己或厂商开发的要修复一般是直接修改代码完成修复漏洞... 查看详情
如何修复这些漏洞？ （npm audit fix 无法修复这些漏洞）
】如何修复这些漏洞？（npmauditfix无法修复这些漏洞）【英文标题】：Howtofixthesevulnerabilities?(npmauditfixfailstofixthesevulnerabilities)【发布时间】：2020-02-1520:35:23【问题描述】：我的项目有6个高度严重的漏洞，我不知道如何修复它们。... 查看详情
linuxglibc漏洞修复需要重启吗
...A楼主你好很多都需要重启的，建议你根据提示做其次，漏洞建议安全软件修复，以免异常打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。电脑管家建议用户设置开启自动修复漏洞功能，开启后，电脑管家可... 查看详情