Apache Shiro 경로 탐색(Path Traversal) 취약점(CVE-2023-34478)주의!

자바 보안프레임워크인 Apache Shiro에서 경로탐색취약점(CVE-2023-34478)이 발견되었습니다.  

해당 취약점을 악용하면 인증을 우회하여 비밀정보, 신용카드 정보 및 개인정보 등 민감 정보 접근, 응용 프로그램 제어 등 다양한 악성 행위가 가능합니다.

 

 

취약점 번호

 

CVE-2023-34478

 

 

영향받는 버전

Apache Shiro 1.12.0 미만 버전
Apache Shiro 2.0.0-alpha-3 미만 버전

 

 

패치 버전

 

Apache Shiro 1.12.0 이상으로 업데이트
Apache Shiro 2.0.0-alpha-3 이상으로 업데이트

 

 

 

 

 

참고 : 
https://github.com/apache/shiro
https://nvd.nist.gov/vuln/detail/CVE-2023-34478