CVE-2021-29442
Açıklama
Nacos; dinamik servis keşfi, yapılandırması ve servis yönetimi için tasarlanmış bir platformdur. 1.4.1 versiyonundan önceki Nacos sürümlerinde, ConfigOpsController kullanıcının veritabanını sorgulama veya tamamen silme gibi yönetim işlemleri gerçekleştirmesine izin vermektedir. /data/remove uç noktası @Secured anotasyonu ile uygun şekilde korunurken, /derby uç noktası korunmamaktadır ve kimliği doğrulanmamış kullanıcılar tarafından açıkça erişilebilir durumdadır. Bu uç noktalar yalnızca gömülü depolama (derby DB) kullanıldığında geçerlidir, bu nedenle söz konusu sorun harici depolama (örneğin mysql) kullanan kurulumları etkilememelidir.
Nasıl düzeltilir
- alibaba nacos1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alibaba nacos | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.