CVE:CVE-2020-17510
CNNVD:CNNVD-202011-549
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.7.0之前版本存在授权问题漏洞，该漏洞在Apache Shiro与Spring一起使用时，特制的HTTP请求可能会导致身份验证绕过。
solution:Upgrade apache shiro to a higher version than 1.7.0,and avoid the version (,1.7.0); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0