CVE:CVE-2023-28640
CNNVD:CNNVD-202303-2253
Apiman是Apiman开源的一个面向企业用户的灵活的开源 API 管理平台。
Apiman 3.1.0.Final之前版本存在安全漏洞，该漏洞源于缺少权限检查。攻击者利用该漏洞能够访问他们没有权限的API密钥。
solution:Upgrade apiman apiman to a higher version than 3.0.0,and avoid the version 3.0.0