Risk Letters

Udnyttet sårbarhed

CVE-2020-13945

TLP:CLEAR

Apache APISIX Admin API Default Token-sårbarhed

I Apache APISIX aktiverede brugeren Admin API og slettede Admin API access IP restriction rules. Til sidst tillades default token at få adgang til APISIX management data. Dette påvirker versioner 1.2, 1.3, 1.4, 1.5.

Fakta

  • Leverandør: Apache
  • Produkt: APISIX
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 73 %
  • Første kendte udnyttelse: 27. oktober 2026
  • Første gang set af Risk Letters: 27. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD