CVE:CVE-2023-34478
CNNVD:CNNVD-202307-1950
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.12.0之前版本存在路径遍历漏洞，该漏洞源于可能容易受到路径遍历攻击，会导致身份验证绕过。
solution:Upgrade apache shiro to a higher version than 1.12.0,2.0.0:alpha1,2.0.0:alpha2,and avoid the version (,1.12.0),2.0.0:alpha1,2.0.0:alpha2