Apache Shiro Code Execution Vulnerability — Apache Shiro contains a vulnerability which may allow remote attackers to execute code or bypass intended access restrictions via an unspecified request parameter when a cipher key has not been configured for the "remember me" feature.
Apache Shiro contains a critical vulnerability allowing remote code execution when the 'remember me' feature lacks proper cipher key configuration. Attackers can exploit unspecified request parameters to execute arbitrary code or bypass access controls.
تؤثر هذه الثغرة على Apache Shiro عندما لا يتم تكوين مفتاح تشفير لميزة 'تذكرني' الخاصة به. يمكن للمهاجمين استخدام معاملات الطلب المخصصة لتنفيذ أكواد عشوائية أو الالتفاف حول آليات المصادقة والتفويض.
يحتوي Apache Shiro على ثغرة حرجة تسمح بتنفيذ الأكواد البعيدة عند عدم تكوين مفتاح التشفير بشكل صحيح لميزة 'تذكرني'. يمكن للمهاجمين استغلال معاملات الطلب غير المحددة لتنفيذ أكواد عشوائية أو تجاوز عناصر التحكم في الوصول.
Immediately upgrade Apache Shiro to version 1.2.5 or later. Configure a strong cipher key for the 'remember me' feature in shiro.ini or application configuration. Disable the 'remember me' feature if not required. Implement input validation and WAF rules to detect exploitation attempts.
قم بترقية Apache Shiro فوراً إلى الإصدار 1.2.5 أو أحدث. قم بتكوين مفتاح تشفير قوي لميزة 'تذكرني' في ملف shiro.ini أو إعدادات التطبيق. عطّل ميزة 'تذكرني' إذا لم تكن مطلوبة. طبّق التحقق من صحة المدخلات وقواعد جدار الحماية لكشف محاولات الاستغلال.