CVE-2016-4437 in Shiro

요약

\~에 의해 VulDB • 2026. 06. 09.

Apache Shiro 1.2.5 이전 버전에서 '기억하기(remember me)' 기능에 대한 암호화 키가 구성되어 있지 않으면, 원격 공격자가 지정되지 않은 요청 매개변수를 통해 임의 코드 실행 또는 의도된 접근 제한 우회가 가능합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2016. 05. 02.
• 공개: 2016. 06. 07.
• 모더레이션: 수락
• 항목: VDB-87768
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.92988
• KEV: 네
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4437
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4437/