CVE-2021-45232

حرجةتم النشر

ثغرة أمنية تتعلق بالوصول غير المصرح به.

تم النشر: 27‏/12‏/2021
محدث: 04‏/08‏/2024
تخصيص CNA: apache
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

86.3‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 14‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

في Apache APISIX Dashboard قبل الإصدار 2.10.1، تستخدم Manager API إطارين وتقدّم إطار العمل `droplet` على أساس إطار العمل `gin`، فجميع واجهات برمجة التطبيقات وبرامج الوسيطة للمصادقة مطوّرة بناءً على إطار العمل `droplet`، لكن بعض واجهات برمجة التطبيقات تستخدم مباشرةً واجهة إطار العمل `gin` مما يتجاوز المصادقة.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 قالب1 مختبر

Apache APISIX Dashboard API Permission Bypass to RCEمختبر
apisix/CVE-2021-45232
Apache APISIX Dashboard Unauthenticated Access Leads to RCE (CVE-2021-45232)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/apisix:2.9(apisix/CVE-2021-45232/docker-compose.yml:services.apisix.image)
- lab image version: vulhub/apisix-dashboard:2.9.0(apisix/CVE-2021-45232/docker-compose.yml:services.dashboard.image)
- lab image version: gcr.io/etcd-development/etcd:v3.4.15(apisix/CVE-2021-45232/docker-compose.yml:services.etcd.image)
Apache APISIX Dashboard <2.10.1 - API Unauthorized Accessقالب
http/cves/2021/CVE-2021-45232.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 3de629d823bbأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.