
Ein Schwachstellenscanner, der CVE-2021-37580-Schwachstellen erkennt.
Apache Shenyu ist eine erweiterbare, leistungsstarke und reaktionsfähige API-Gateway-Lösung, die in allen Microservice-Szenarien eingesetzt wird.
In Apache Shenyu admin existiert eine Sicherheitslücke zur Umgehung der Authentifizierung. Die unsachgemäße Verwendung von JWT im Shenyu admin Bootstrap ermöglicht es einem Angreifer, die Authentifizierung zu umgehen und direkt über diese Sicherheitslücke in den Systemhintergrund einzudringen.
git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git
cd westone-CVE-2021-37580-scanner
cmd CVE-2021-37580.exe
Apache ShenYu 2.3.0
Apache ShenYu 2.4.0