CVE-2021-45232
Kritik
Təsvir
Apache APISIX Dashboard-ın 2.10.1 versiyasından əvvəlki versiyalarında Manager API iki freymvorkdan istifadə edir və `gin` freymvorku əsasında `droplet` freymvorkunu tətbiq edir. Bütün API-lər və autentifikasiya proqram təminatı (middleware) `droplet` freymvorku əsasında hazırlanmışdır, lakin bəzi API-lər birbaşa `gin` freymvorkunun interfeysindən istifadə etdikləri üçün autentifikasiyadan yan keçirlər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache Apisix Dashboard
Dərc27 dek 2021
İlk görülmə27 dek 2021
Necə düzəltmək olar
Yeniləyin
- apache apisix_dashboard2.10.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apisix_dashboard | v < 2.10.1 | 2.10.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.