CVE:CVE-2018-20437
CNNVD:CNNVD-201812-1110
FEBS-Shiro是一套基于Sping Boot框架的后台权限管理系统。
FEBS-Shiro 2018-11-05之前版本中的CommonController类的‘fileDownload’函数存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞下载文件。
solution:Upgrade mrbird febs-shiro to a higher version than 2018.11.05,and avoid the version (,2018.11.05)