CrackerCat/CVE-2022-24112

PoC

Apache APISIX apisix/batch-requests RCE

Exploit ansehen Quelle poc_in_githubAutor CrackerCatveröffentlicht 2022-02-22Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24112US	critical9.8OT kritisch	96.1% (100th)	KEV	2022-02-11
An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX (with default API key) is vulne…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.