一、 漏洞 CVE-2020-13945 基础信息
漏洞信息
                                        # N/A

## 概述
在 Apache APISIX 中，用户启用了 Admin API 并删除了针对 Admin API 的访问 IP 限制规则，最终允许使用默认 token 访问 APISIX 的管理数据。

## 影响版本
- 1.2
- 1.3
- 1.4
- 1.5

## 细节
用户启用了 Admin API 并删除了 Admin API 的访问 IP 限制规则，导致默认 token 能够访问 APISIX 的管理数据。

## 影响
- 未经授权的用户可能通过默认 token 访问 APISIX 的管理数据，导致数据泄露或系统被恶意操作。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Apache APISIX, the user enabled the Admin API and deleted the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. This affects versions 1.2, 1.3, 1.4, 1.5.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache Apisix 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache Apisix是Apache基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache APISIX 存在安全漏洞，该漏洞源于用户启用了管理API并删除了管理API访问IP限制规则。最终，默认令牌被允许访问APISIX管理数据。以下产品及版本受到影响：1.2版本，1.3版本，1.4版本，1.5版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-13945 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/K3ysTr0K3R/CVE-2020-13945-EXPLOIT POC详情
2 PoC exploit for CVE-2020-13945 - Apache APISIX Remote Code Execution (RCE) https://github.com/Pixelcraftch/CVE-2020-13945-EXPLOIT POC详情
3 PoC exploit for CVE-2020-13945 - Apache APISIX Remote Code Execution (RCE) https://github.com/x0root/CVE-2020-13945-EXPLOIT POC详情
4 Apache APISIX 1.2, 1.3, 1.4, and 1.5 is susceptible to insufficiently protected credentials. An attacker can enable the Admin API and delete the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2020/CVE-2020-13945.yaml POC详情
5 None https://github.com/Threekiii/Awesome-POC/blob/master/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%BC%8F%E6%B4%9E/Apache%20APISIX%20%E9%BB%98%E8%AE%A4%E5%AF%86%E9%92%A5%E6%BC%8F%E6%B4%9E%20CVE-2020-13945.md POC详情
6 https://github.com/vulhub/vulhub/blob/master/apisix/CVE-2020-13945/README.md POC详情
三、漏洞 CVE-2020-13945 的情报信息