Apache Shiro 1.2.4反序列化导致的命令执行漏洞，在cookie中的rememberMe参数添加恶意代码，可导致反序列化命令执行。

升级至最新版本。