Apache Shiro 1.6.0 身份认证绕过漏洞 CVE-2020-13933

漏洞描述

2020年8月18日，Apache Shiro官方发布安全通告 Apache Shiro身份验证绕过漏洞（CVE-2020-13933），经过分析，攻击者可以通过构造特殊的HTTP请求实现身份验证绕过。

漏洞影响

Apache Shiro < 1.6.0

漏洞复现

正常访问 /admin，需要登录：

构造恶意请求绕过：

admin/%3b