CVE-2021-37580
Apache ShenYu Admin bypass de autenticação JWT
- Publicado
- 16 de nov. de 2021
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- apache
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrada uma falha no Apache ShenYu Admin. O uso incorreto de JWT no ShenyuAdminBootstrap permite que um atacante contorne a autenticação. Este problema afetou o Apache ShenYu 2.3.0 e 2.4.0.
Fontes
http/cves/2021/CVE-2021-37580.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-37580Exploit
Exploit de prova de conceito para bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580). Inclui um script de varredura para detectar instâncias vulneráveis e recuperar credenciais de administrador.
poc do CVE-2021-37580
Vulnerabilidade de bypass de autenticação JWT do Apache ShenYu Admin (CVE-2021-37580)
CVE-2021-37580
Um scanner de vulnerabilidades que detecta vulnerabilidades CVE-2021-37580.
- CVE-2021-37580Exploit
Apache ShenYu bypass de autenticação de administrador
- CVE-2021-37580Scanner
Verifica a vulnerabilidade CVE-2021-37580 via varredura de URL única ou arquivo em lote, permitindo detecção rápida de endpoints afetados.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.