Apache · Apache Apisix Dashboard · CVE-2021-33190
**Nome do software vulnerável e versões afetadas**
Apache APISIX Dashboard versão 2.6
**Descrição**
O problema decorre de uma combinação de fatores, incluindo uma alteração no host de escuta padrão para 0.0.0.0 para facilitar o acesso à rede externa, o uso de uma função de risco para a obtenção de IPs na restrição da lista de IPs permitidos e a utilização de conta e senha padrão fixas. Esses fatores levam a riscos de segurança, pois permitem contornar os limites de rede.
**Recomendações**
Para o Apache APISIX Dashboard versão 2.6, atualize para a versão 2.6.1 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de restrição da lista de IPs permitidos até que a atualização possa ser aplicada. Além disso, alterar a conta e a senha padrão pode ajudar a minimizar o risco de exploração.