系统存在JWT认证绕过,攻击者可通过此漏洞获取系统管理员权限,从而为下一步攻击做准备

Blade 未结 1 11

一、该问题的重现步骤是什么?

  1.  系统存在JWT认证绕过,攻击者可通过此漏洞获取系统管理员权限,从而为下一步攻击做准备

  2. image.pngimage.png

2. 

3.


二、你期待的结果是什么?实际看到的又是什么?


三、你正在使用的是什么产品,什么版本?在什么操作系统上?

<>3.0.0.RELEASE</>
<spring.boot.version>2.7.1</spring.boot.version>

四、请提供详细的错误堆栈信息,这很重要。


五、若有更多详细信息,请在下面提供。

1条回答
提交回复