威尼斯432888cam(中国集团)有限公司-企业百科

漏洞描述

2021年12月28日，威尼斯432888camCERT监测发现Apache APISIX官方发布安全更新，修复了Apache APISIX Dashboard未授权访问漏洞（CVE-2021-45232）。远程攻击者可通过访问特定API绕过权限控制，造成未授权访问。

目前官方已提供修复补丁，威尼斯432888camCERT建议使用Apache APISIX的用户应尽快排查所使用的版本并采取相关措施。

Apache APISIX是Apache基金会开源的一款高性能、可扩展的微服务API网关。其基于nginx和Lua实现功能，同时借鉴了Kong的思路，并将Kong底层的关系型数据库替换成了NoSQL型的etcd。

漏洞编号

CVE-2021-45232 : Apache APISIX Dashboard未授权访问漏洞

漏洞评分

暂无CVSS评分

漏洞状态

受影响的版本

Apache APISIX Dashboard < 2.10.1

修复建议

※ 鉴于Apache APISIX官方已经发布更新版本，请尽快升级至2.10.1以上版本。

※ 临时处置措施：

参考链接

https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1