CVE:CVE-2022-40664
CNNVD:CNNVD-202210-706
Apache Shiro是美国阿帕奇（Apache）基金会的一套用于执行认证、授权、加密和会话管理的Java安全框架。
Apache Shiro 1.10.0之前版本存在授权问题漏洞，该漏洞源于攻击者通过RequestDispatcher转发或包含时可以绕过其身份认证。
solution:Upgrade apache shiro to a higher version than 1.10.0,and avoid the version (,1.10.0)