10критическая
BDU:2022-03010 (CVE-2022-24112)
Уязвимость облачного API-шлюза Apache APISIX, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2022-05-18
Описание
Уязвимость облачного API-шлюза Apache APISIX связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
APISIX (до 2.10.4)APISIX (от 2.11.0 до 2.12.1)
Способ устранения
Использование рекомендаций:
https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи