CVE-2021-37580

Apache ShenYu Admin में प्रमाणीकरण बायपास भेद्यता पाई गई है; हमलावर इस भेद्यता के माध्यम से JSON Web Token (JWT) सुरक्षा प्रमाणीकरण को बायपास करके सीधे सिस्टम बैकएंड में प्रवेश कर सकते हैं। Apache ShenYu सभी माइक्रोसर्विस परिदृश्यों पर लागू होने वाला एक स्केलेबल, उच्च-प्रदर्शन और रिस्पॉन्सिव API गेटवे समाधान है।

Apache ShenYu Admin में प्रमाणीकरण बायपास भेद्यता मौजूद है। ShenyuAdminBootstrap में JWT का गलत उपयोग हमलावर को प्रमाणीकरण बायपास करने की अनुमति देता है; हमलावर इस भेद्यता के माध्यम से सीधे सिस्टम बैकएंड में प्रवेश कर सकता है।

CVE नंबर CVE-2021-37580

fofa:fid="uPGDN6V9UWnc+KJdy5wdkQ=="

प्रभावित संस्करण: Apache ShenYu 2.3.0 Apache ShenYu 2.4.0

भेद्यता पुनरुत्पादन GET /dashboardUser JWT जनरेट करें, उसे हेडर में डालें और डेटा पैकेट भेजें रिटर्न किए गए डेटा पैकेट से व्यवस्थापक खाता और पासवर्ड प्राप्त किया जा सकता है और सिस्टम बैकएंड में लॉगिन किया जा सकता है

स्कैनिंग स्क्रिप्ट CVE-2021-37580.py को pocsuite3 पर्यावरण की आवश्यकता है, jwt इंस्टॉल करना आवश्यक है, कमांड: python3 -m pip install jwt