低危 kong api 网关未授权访问漏洞（CVE-2020-11710）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2021-01-04

漏洞描述

Kong 是一款基于 OpenResty（Nginx + Lua模块）编写的高可用、易扩展的，由 Mashape 公司开源的 API Gateway项目。 Kong api 网关存在未授权访问漏洞，当用户使用默认配置安装 Kong 时，不恰当的配置导致 Kong Admin Restful API 的端口可被公网访问，攻击者可利用该漏洞控制 Kong api 网关，进而进行内网渗透。

解决建议

Kong Admin Rest API 默认监听端口是 8001 和 8444 ，建议将其设置为绑定在本地。

参考链接
https://github.com/Kong/docker-kong/commit/dfa095cadf7e8309155be51982d8720daf32e31c
https://xz.aliyun.com/t/7631

阿里云评分 2.8

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• EXP成熟度 N/A
• 补丁情况 N/A
• 数据保密性 N/A
• 数据完整性 N/A
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com