EDB-50829

PoC

Apache APISIX 2.12.1 - Remote Code Execution (RCE)

Exploit ansehen Quelle exploit_dbTyp remoteAutor Ven3xyveröffentlicht 2022-03-16Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24112US	critical9.8OT kritisch	96.1% (100th)	KEV	2022-02-11
An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX (with default API key) is vulne…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.