登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
登录
Alibaba Nacos 未授权访问漏洞
威胁等级:
高危
漏洞分类:
认证绕过/未认证
影响资产分类:
其他
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2021-2274
CVE:
CNVD:
CNNVD:
漏洞描述：
Alibaba Nacos 存在一个由于不当处理User-Agent导致的未授权访问漏洞 。 通过该漏洞，攻击者可以进行任意操作，包括创建新用户并进行登录后操作。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
目前厂商已发布了解决方案。链接如下：https://github.com/alibaba/nacos/releases/tag/1.4.1
POC下载
登录后下载
环境验证
生成环境
xday
历史积分：1620
提交POC：316
相关推荐
Palo Alto Networks PAN-OS 身份验证绕过漏洞(CVE-2025-0108)
1039家校通 TeachList.aspx 未授权访问
x5music3.0 admin_index.php 存在后台权限绕过漏洞
Nacos未授权下载配置信息
Fastjson 1.2.80 远程代码执行漏洞(CVE-2022-25845)
Nacos Jraft Hessian反序列漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
