搜索

[20469] 2021-01-14_AlibabaNacos未授权访问

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-01-14_AlibabaNacos未授权访问 A l i b a b a   N a c o s 未 授 权 访 问 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 4                                         N a c o s 官 方 在 g i t h u b 发 布 的 i s s u e 中 披 露 A l i b a b a   N a c o s   存 在 一 个 由 于 不 当 处 理 U s e r - A g e n t 导 致 的 认 证 绕 过 漏 洞 。 通 过 该 漏 洞 ， 攻 击 者 可 以 进 行 任 意 操 作 ， 包 括 创 建 新 用 户 并 进 行 登 录 后 操 作 。 h t t p s : / / g i t h u b . c o m / a l i b a b a / n a c o s 受 影 响 版 本 ：                         N a c o s   < =   2 . 0 . 0 - A L P H A . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理