CVE-2026-58301

Beschreibung

Wenn Apache Shiro mit dem Jakarta EE-Integrationsmodul verwendet wird, kann ein Benutzer mit geringem Privileg eine HTTP-Anfrage erstellen, die den Server dazu veranlasst, eine Verbindung zu einer angreifergesteuerten URL zu initiieren und angreifergesteuerte Daten zu übertragen. Diese Sicherheitsanfälligkeit betrifft Apache Shiro Versionen 2.x bis 3.0.0 nur in Bereitstellungen, die das Jakarta EE Integrationsmodul verwenden. Mitigation: Upgrade auf Version 3.0.1 oder höher, wodurch das Problem behoben wird. + Alternativ können Sie die Systemeigenschaften `org.apache.shiro.form-resubmit-host` (String) und `org.apache.shiro.form-resubmit-port` (Integer) so einstellen, dass der Host und Port, mit dem Shiro beim erneuten Senden eines Formulars verbunden wird, eingeschränkt werden.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Apache Software Foundation shiro.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.