CVE-2021-45232
highPriorität · beachten · 79OT-Risiko · hochEPSS 0.863 · 100. PerzentilExploit · PoCEURUUSEPSS · bewertet 2026-10-27
In Apache APISIX Dashboard before 2.10.1, the Manager API uses two frameworks and introduces framework `droplet` on the basis of framework `gin`, all APIs and authentication middleware are developed based on framework `droplet`, but some API directly use the interface of framework `gin` thus bypassing the authentication.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (11)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- GYLQ/CVE-2021-45232-RCECVE-2021-45232-RCE-多线程批量漏洞检测PoC · poc_in_github
- LTiDi2000/CVE-2021-45232LTiDi2000/CVE-2021-45232PoC · poc_in_github
- badboycxcc/CVE-2021-45232-POCbadboycxcc/CVE-2021-45232-POCPoC · poc_in_github
- dskho/CVE-2021-45232CVE-2021-45232 POCPoC · poc_in_github
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- BIT-apisix_dashboard-2021-45232security vulnerability on unauthorized access.2024-03-06vendor · osvUS
In Apache APISIX Dashboard before 2.10.1, the Manager API uses two frameworks and introduces framework `droplet` on the basis of framework `gin`, all APIs and authentication middleware are developed based on framework `droplet`, but some API directly use the interface of framework `gin` thus bypassing the authentication.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/12/27/1cnnvd
- https://lists.apache.org/thread/979qbl6vlm8269fopfyygnxofgqyn6k5cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-45232cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2021122711cnnvd
- http://www.openwall.com/lists/oss-security/2021/12/27/1enisa_euvd
- https://lists.apache.org/thread/979qbl6vlm8269fopfyygnxofgqyn6k5enisa_euvd
- http://www.openwall.com/lists/oss-security/2021/12/27/1Mailing ListThird Party Advisorynvd
- https://lists.apache.org/thread/979qbl6vlm8269fopfyygnxofgqyn6k5Mailing ListVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan