CVE-2010-3863 in JSecurityinformación

Resumen

por VulDB • 2026-06-08

Apache Shiro anterior a la versión 1.1.0, y JSecurity 0.9.x, no canonicalizan las rutas URI antes de compararlas con las entradas en el archivo shiro.ini, lo que permite a atacantes remotos eludir las restricciones de acceso previstas mediante una solicitud manipulada, como se demuestra con la URI /./account/index.jsp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2010-10-08

Divulgación

2010-11-05

Moderación

aceptado

Artículo

VDB-55333

CPE

listo

Explotación

Descargar

EPSS

0.54799

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2010-3863
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2010-3863
CVE Detailshttps://www.cvedetails.com/cve/CVE-2010-3863/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!