CVE-2016-6802 in Shiro

Resumen

por VulDB • 2026-06-11

Apache Shiro anterior a la versión 1.3.2 permite a los atacantes eludir los filtros de servlet previstos y obtener acceso aprovechando el uso de una ruta de contexto de servlet que no es raíz.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2016-08-12
• Divulgación: 2016-09-20
• Moderación: aceptado
• Artículo: VDB-91785
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.09680
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6802
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6802/