超危
Apache APISIX远程代码执行漏洞
2022-02-11 12:20:13 公开 ，2025-10-22 00:32:10 更新
- 关键漏洞
- CISA KEV
- 勒索软件漏洞
- APT漏洞
- 远程
- 公开PoC
- 无需认证
- 开源组件漏洞
- 2024两高一弱互联网漏洞
- 2025两高一弱漏洞
- CWEs：
- CWE-290 （Authentication Bypass by Spoofing）
- CAPEC：
- CAPEC-21 （Exploitation of Trusted Identifiers） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-459 （Creating a Rogue Certification Authority Certificate） 、 CAPEC-461 （Web Services API Signature Forgery Leveraging Hash Function Extension Weakness） 、 CAPEC-473 （Signature Spoof） 、 CAPEC-476 （Signature Spoofing by Misrepresentation） 、 CAPEC-59 （Session Credential Falsification through Prediction） 、 CAPEC-60 （Reusing Session IDs (aka Session Replay)） 、 CAPEC-667 （Bluetooth Impersonation AttackS (BIAS)） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-01-30 05:21:39