CVE-2021-45232
अनधिकृत पहुंच पर सुरक्षा भेद्यता।
- प्रकाशित
- 27 दिस॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache APISIX Dashboard 2.10.1 से पहले, Manager API दो फ्रेमवर्क का उपयोग करती है और फ्रेमवर्क `gin` के आधार पर फ्रेमवर्क `droplet` को प्रस्तुत करती है। सभी API और प्रमाणीकरण मिडलवेयर फ्रेमवर्क `droplet` के आधार पर विकसित किए गए हैं, लेकिन कुछ API सीधे फ्रेमवर्क `gin` के इंटरफेस का उपयोग करते हैं, जिससे प्रमाणीकरण को दरकिनार कर दिया जाता है।
स्रोत
apisix/CVE-2021-45232
Apache APISIX Dashboard Unauthenticated Access Leads to RCE (CVE-2021-45232)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/apisix:2.9(apisix/CVE-2021-45232/docker-compose.yml:services.apisix.image)
- lab image version: vulhub/apisix-dashboard:2.9.0(apisix/CVE-2021-45232/docker-compose.yml:services.dashboard.image)
- lab image version: gcr.io/etcd-development/etcd:v3.4.15(apisix/CVE-2021-45232/docker-compose.yml:services.etcd.image)
http/cves/2021/CVE-2021-45232.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-45232स्कैनर
CVE-2021-45232 के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर, Apache APISIX डैशबोर्ड में अनधिकृत API एक्सेस और डिफ़ॉल्ट क्रेडेंशियल्स को लक्षित करता है।
- CVE-2021-45232-RCEस्कैनर
मल्टीथ्रेडेड बैच भेद्यता स्कैनर CVE-2021-45232 के लिए, FOFA क्वेरी समर्थन के साथ Apache APISIX Dashboard RCE को लक्षित करता है।
CVE-2021-45232 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache APISIX Dashboard में एक अनधिकृत पहुँच भेद्यता जो API एंडपॉइंट के माध्यम से एडमिन कॉन्फ़िगरेशन के निर्यात/आयात की अनुमति देती है।
- CVE-2021-45232स्कैनर
बैच भेद्यता स्कैनर जो FOFA को एकीकृत करता है ताकि CVE-2021-45232 अनधिकृत पहुंच के लिए Apache APISIX Dashboard इंस्टेंस की खोज और परीक्षण किया जा सके।
- CVE-2021-45232-RCEएक्सप्लॉइट
CVE-2021-45232-RCE
CVE-2021-45232 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Apache APISIX Dashboard में एक प्रमाणीकरण बायपास है, जो रिमोट कोड निष्पादन की अनुमति देता है।
- CVE-2021-45232-RCEएक्सप्लॉइट
CVE-2021-45232 के लिए एक्सप्लॉइट: Apache APISIX Dashboard संस्करण < 2.10.1 में /apisix/admin/migrate/export एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन।
एक भेद्यता स्कैनर जो CVE-2021-45232 भेद्यताओं का पता लगाता है।
- cve-2021-45232-expएक्सप्लॉइट
CVE-2021-45232 के लिए एक्सप्लॉइट जो Apache APISIX Dashboard रिमोट कोड एक्ज़ीक्यूशन भेद्यता को लक्षित करता है। सुरक्षा परीक्षण और भेद्यता सत्यापन के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
- -cve-2021-45232एक्सप्लॉइट
भेद्यता Apache APISIX Dashboard संस्करण 2.10.1 को प्रभावित करती है।
- Apisix_Crackएक्सप्लॉइट
Apisix श्रृंखला भेद्यताएँ: अनधिकृत पहुंच भेद्यता (CVE-2021-45232), डिफ़ॉल्ट गुप्त कुंजी (CVE-2020-13945) की बैच जाँच।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।