CVE-2010-3863 in JSecurity

الملخص

بحسب VulDB • 23/06/2026

لا تقوم Apache Shiro قبل الإصدار 1.1.0، وJSecurity 0.9.x بتوحيد مسارات عناوين الموارد الموحدة (URI) قبل مقارنتها بالسجلات الموجودة في ملف shiro.ini، مما يسمح لمهاجمين عن بُعد بالتجاوز القيود المفروضة على الوصول المقصودة عبر طلب مُعدّ بعناية، كما هو موضح من خلال عنوان المورد الموحد /./account/index.jsp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/10/2010
• إفشاء: 05/11/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55333
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.54799
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3863
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3863/