Alibaba Nacos /users 权限绕过漏洞

日期: 2024-09-27 | 影响软件: Alibaba Nacos | POC: 否

漏洞描述

Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设计。可以帮助您轻松构建云原生应用程序和微服务平台。Nacos 存在身份认证绕过漏洞，开源服务管理平台Nacos在默认配置下未对token.secret.key进行修改，导致远程攻击者可以绕过密钥认证进入后台，造成系统受控等后果。

暂无