宝塔用户_mpctrn 发表于 2024-8-12 22:38:31

【已记录】应用商店中的nacos版本存在致命漏洞

应用商店中的nacos版本为2.0.3十分老旧漏洞名称：Alibaba Nacos 权限认证绕过漏洞（CVE-2021-29441）简介：2020年12月29日，Nacos官方在github发布的issue中披露Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。影响版本：2.1.0之前（有验证过，2.0.4仍可以被利用）

运维技术阿闯 发表于 2024-8-13 14:53:16

好的，这个还没没有改版本，这个是插件面板不受影响。先给您记录一下

堡塔开发标 发表于 2024-8-14 17:40:54

1.1版本nacos插件已经改用最新版本的nacos版本了（2.4.0.1）

运维技术阿闯 发表于 2024-8-15 10:32:29

您好，您这边在看一下
页: [1]
查看完整版本: 【已记录】应用商店中的nacos版本存在致命漏洞