CVE-2016-4437 : Apache Shiro Code Execution Vulnerability
Cette vulnérabilité (CVE-2016-4437, score CVSS 9.0) affecte Shiro et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Apache Shiro contains a vulnerability which may allow remote attackers to execute code or bypass intended access restrictions via an unspecified request parameter when a cipher key […]