Alibaba EDAS未授权访问

2021-02-05 Alibaba EDAS PoC No

Description

企业级分布式应用服务EDAS(Enterprise Distributed ApplicationService)是应用全生命周期管理和监控的一站式PaaS平台,支持部署于Kubernetes/ECS,无侵入支持Java/Go/Python/PHP/.NetCore等多语言应用的发布运行和服务治理,Java支持 Spring Cloud、Apache Dubbo 近五年所有版本,多语言应用一键开启 ServiceMesh。由于EDAS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities