CVE-2022-24112

Apache APISIX Authentication Bypass Vulnerability

Apache · APISIX · Agregada al catálogo el 25-08-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Apache APISIX contains an authentication bypass vulnerability that allows for remote code execution.

Aplicar las actualizaciones según las instrucciones del fabricante.

Aviso de lists.apache.org lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt94
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-24112

CVE-2016-3081 Vulnerabilidad de inyección de comandos en Apache Struts Alta 08-10-2026
CVE-2026-34486 Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat Alta 04-08-2026
CVE-2026-34197 Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ Alta 16-04-2026
CVE-2024-38475 Vulnerabilidad de escape incorrecto de la salida en Apache HTTP Server Alta 01-05-2025
CVE-2025-24813 Vulnerabilidad de equivalencia de rutas en Apache Tomcat Alta 01-04-2025

Ver las 41 de Apache →