weixin_44656518的博客

原创 Nacos权限认证绕过漏洞（CVE-2021-29441）虚拟机环境下复现

nacos在进行认证授权操作时，会判断请求的user-agent是否为”Nacos-Server”，如果是的话则不进行任何认证。利用这个未授权漏洞，攻击者可以获取到用户名密码等敏感信息。