CVE-2020-13945: falha em Apache APISIX
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 74%
da publicação à arma1415 dias
Publicada no NVD7 de dez.
1ª PoC+1415d
metasploit7 de dez.
VulnCheck+2150d
In Apache APISIX, the user enabled the Admin API and deleted the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. This affects versions 1.2, 1.3, 1.4, 1.5.
Produtos afetados
Apache Software Foundation · Apache APISIXPoCs públicas encontradas — 4
vulncheckvulncheck.com/xdb/8a8179f67216não verificadovulncheckvulncheck.com/xdb/ba5ccb85bd0dnão verificadovulncheckvulncheck.com/xdb/754b808b404dnão verificadovulncheckvulncheck.com/xdb/a7450dcc1672não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apache APISIX
No mesmo produto, das mais perigosas para as menos.
CVE-2022-24112CRITICALapisix/batch-requests plugin allows overwriting the X-REAL-IP headerEPSS 96.1%KEVCVE-2021-43557—Path traversal in request_uri variableEPSS 13.0%CVE-2022-29266—apisix/jwt-auth may leak secrets in error responseEPSS 8.1%CVE-2022-25757—Apache APISIX: the body_schema check in request-validation plugin can be bypassedEPSS 2.5%CVE-2024-32638MEDIUMApache APISIX: Forward-Auth Request SmugglingEPSS 1.1%CVE-2026-75005HIGHApache APISIX: Unauthenticated CPU-exhaustion DoSEPSS 0.7%