Apache APISIX 安全漏洞 CVE-2021-33190 CNNVD-202106-592 CNVD-2022-62078
5.0
AV
AC
AU
C
I
A
发布：
2021-06-08
修订：
2024-11-21
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 APISIX Dashboard2.6版本中存在安全漏洞，该漏洞源于在IP允许列表限制中，使用了一个风险函数来获取IP，这使得绕过网络限制成为可能。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
