【用友政务GRPU8】关于Apache Shiro身份认证绕过漏洞的处理方案

关于Apache shiro身份认证绕过漏洞的处理方案

近日，产品中心收到项目反馈可能存在Apache Shiro身份认证绕过漏洞(CVE-2022-40664)，当使用 RequestDispatch er 进行请求处理时，Apache Shiro 存在身份认证绕过漏洞， 此漏洞影响 Shiro 1.10.0 之前的版本。
     经判断，用友GRP-U8Cloud产品线受到此漏洞影响，用友GRP-Manager产品不受此漏洞影响。为做好客户支持工作，现提供漏洞解决方案：
方案一：手工更新
    ★ 在用友云盘地址：

https://pan.yonyou.com/s/UlnkgLoDTxk 

密码：nu**ni

下载【20221110-Apache Shiro身份认证绕过漏洞(CVE-2022-40664)处理方案.zip】
    ★ 在U8Cloud安装路径：

U8\U8System\Tomcat\webapps\WEB-INF\lib下删除shiro历史版本1.7.1（共11个包），然后将从云盘下载的包解压后放到此路径下。

★ 替换后重启服务。
方案二：更新GRP-U8Cloud产品2022-11-30补丁及之后的补丁-推荐。