CVE-2020-13945

mediumPriorität · beachten · 62EPSS 0.730 · 99. PerzentilExploit · waffenfähigEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

3 exploits · waffenfähig

Likely / severe?

73.0% (99th) EPSS

CVSS 4 · medium

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · nvd · osv

EPSS · bewertet 2026-10-27

In Apache APISIX, the user enabled the Admin API and deleted the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. This affects versions 1.2, 1.3, 1.4, 1.5.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04mediumAV:N/AC:L/Au:S/C:P/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 2.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USLLM-abgeleitet

Exploits (3)

Öffentlicher Proof-of-Concept- und Exploit-Code.

exploit/multi/http/apache_apisix_api_default_token_rceAPISIX Admin API default access token RCEwaffenfähig · metasploit
CyberCTF/vulhub-apisix-cve-2020-13945Vulhub apisix/CVE-2020-13945: Apache APISIX Default Admin Token RCE (CVE-2020-13945), run with IsoloomPoC · poc_in_github
YutuSec/Apisix_CrackApisix系列漏洞：未授权漏洞（CVE-2021-45232）、默认秘钥（CVE-2020-13945）批量探测。PoC · poc_in_github

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache APISIX≤ 1.5enisa_euvdEU
Apache Software Foundation Apache APISIX≤ 1.3enisa_euvdEU
Apache Software Foundation Apache APISIX≤ 1.2enisa_euvdEU
Apache Software Foundation Apache APISIX≤ 1.4enisa_euvdEU
apache apisix1.2 → 1.5nvdUScpe:2.3:a:apache:apisix:*:*:*:*:*:*:*:*
Bitnami apisix1.2.0 → 1.5.1osvUSpkg:bitnami/apisix

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

BIT-apisix-2020-139452024-03-06vendor · osvUS
In Apache APISIX, the user enabled the Admin API and deleted the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. This affects versions 1.2, 1.3, 1.4, 1.5.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd osv NVD CVE.org MITRE

veröffentlicht 2020-12-07geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan