Nacos 身份认证绕过漏洞
(NVDB-CNVDB-2023)
Nacos是阿里的一个开源产品，它是针对微服务架构中的服务发现、配置管理、服务治理的综合性解决方案。
Nacos致力于帮助您发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，帮助您实现动态服务发现、服务配置管理、服务及流量管理。Nacos帮助您更敏捷和容易地构建、交付和管理微服务平台。Nacos是构建以“服务”为中心的现代应用架构的服务基础设施。
NO.1
漏洞描述
在默认配置下，远程攻击者可利用该漏洞绕过密钥认证进入后台，造成系统被控制等后果。
NO.2
漏洞影响范围
0.1.0 ≤ Nacos ≤ 2.2.0
NO.3
修复方案：
https://github.com/alibaba/nacos/releases/tag/2.2.0.1
NO.4
参考链接
原文始发于微信公众号（锋刃科技）：Nacos 身份认证绕过漏洞安全风险通告
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论