CVE-2010-3863

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 55%

de la publicación al arma0 días

Publicada en NVD5 nov

1ª PoC2 nov

probabilidad de explotación

55%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Apache Shiro before 1.1.0, and JSecurity 0.9.x, does not canonicalize URI paths before comparing them to entries in the shiro.ini file, which allows remote attackers to bypass intended access restrictions via a crafted request, as demonstrated by the /./account/index.jsp URI.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/sh1inroot-alt/shiro-cve-2010-3863★ 1 exploitdbwww.exploit-db.com/exploits/34952no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://archives.neohapsis.com/archives/fulldisclosure/2010-11/0020.html http://osvdb.org/69067 http://secunia.com/advisories/41989 https://exchange.xforce.ibmcloud.com/vulnerabilities/62959 http://www.securityfocus.com/archive/1/514616/100/0/threaded http://www.securityfocus.com/bid/44616 http://www.vupen.com/english/advisories/2010/2888