vlambda博客
学习文章列表

Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。
Apache APISIX中存在远程代码执行漏洞，该漏洞源于产品的batch-requests插件未对用户的批处理请求进行有效限制。攻击者可通过该漏洞绕过Admin API的IP限制，容易导致远程代码执行。

CVE ID: CVE-2022-24112

危害级别: 高

漏洞类型: 通用型漏洞

影响产品: 

                 Apache Apache APISIX >=2.11.0，<2.12.1
                 Apache Apache APISIX <2.10.4

漏洞解决方案: 

厂商已发布了漏洞修复程序，请及时关注更新：
https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94

参考: https://nvd.nist.gov/vuln/detail/CVE-2022-24112

点个关注：

声明：在发布漏洞公告信息之前，我们都力争保证每条公告的声明和建议。同时，采纳和实施公告中的则完全由用户自己决定，可能出现的问题和结果也完全由用户决定承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其或您个人或您的企业的安全策略和流程。