Apache Shenyu 是一个可扩展、高性能、响应迅速的 API 网关解决方案,适用于所有微服务场景。
Apache Shenyu admin 中存在一个身份验证绕过漏洞。Shenyu admin bootstrap 对 JWT 的不当使用允许攻击者绕过身份验证,攻击者可通过该漏洞直接进入系统后台。
git clone https://github.com/Osyanina/westone-CVE-2021-37580-scanner.git
cd westone-CVE-2021-37580-scanner
cmd CVE-2021-37580.exe
Apache ShenYu 2.3.0
Apache ShenYu 2.4.0