ACTIEF MISBRUIKT
CVE-2022-24112: Apache APISIX Authentication Bypass Vulnerability
| Leverancier | Apache |
|---|---|
| Product | APISIX |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 25 aug 2022 |
| CISA-deadline (Amerikaanse overheid) | 15 sep 2022 |
| Zwakte (CWE) | CWE-290 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Apache APISIX contains an authentication bypass vulnerability that allows for remote code execution.
BRONNEN
Andere lekken bij Apache
- CVE-2016-3081: Apache Struts Command Injection Vulnerability
- CVE-2026-34486: Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
- CVE-2026-34197: Apache ActiveMQ Improper Input Validation Vulnerability
- CVE-2024-38475: Apache HTTP Server Improper Escaping of Output Vulnerability
- CVE-2025-24813: Apache Tomcat Path Equivalence Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.