Mah1ndra/CVE-2022-24112

PoC

CVE-2022-24112: Apache APISIX Remote Code Execution Vulnerability

Exploit ansehen Quelle poc_in_githubAutor Mah1ndraveröffentlicht 2022-03-08Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24112US	critical9.8OT kritisch	96.1% (100th)	KEV	2022-02-11
An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX (with default API key) is vulne…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.