
CVE-2021-37580 취약점을 탐지하는 취약점 스캐너입니다.
Apache Shenyu는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션으로, 모든 마이크로서비스 시나리오에 적용됩니다.
Apache Shenyu admin에 인증 우회 취약점이 존재합니다. Shenyu admin bootstrap에서 JWT를 부적절하게 사용하면 공격자가 인증을 우회할 수 있으며, 공격자는 이 취약점을 통해 시스템 백그라운드에 직접 진입할 수 있습니다.
git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git
cd westone-CVE-2021-37580-scanner
cmd CVE-2021-37580.exe
Apache ShenYu 2.3.0
Apache ShenYu 2.4.0