CVE:CVE-2020-17523
CNNVD:CNNVD-202102-238
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro before 1.7.1存在授权问题漏洞，攻击者可利用该漏洞发送一个HTTP请求绕过身份验证。
solution:Upgrade apache shiro to a higher version than 1.7.1,and avoid the version (,1.7.1)