CVE-2021-29441highexplotación observadaCWE-290

CVE-2021-29441: fallo de gravedad alta en alibaba nacos

Authentication bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nacos+ Monitorear com.alibaba.nacos:nacos-common

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.6epss 83%
de la publicación al arma322 días
Publicada en NVD27 abr
1ª PoC+322d
VulnCheck+948d
En resumen

Los servidores Nacos pueden eludir la autenticación falsificando un header user-agent específico, permitiendo que atacantes realicen tareas administrativas sin credenciales válidas. Esto compromete todo el sistema de autenticación cuando está habilitado.

Detalle técnico

Bypass de autenticación CWE-290 en el filtro servlet AuthFilter; la vulnerabilidad permite que atacantes remotos omitan verificaciones de autenticación manipulando el header HTTP user-agent. Las versiones afectadas anteriores a 1.4.1 con autenticación activada (-Dnacos.core.auth.enabled=true) son susceptibles, permitiendo acceso administrativo completo sin credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
Nacos is a platform designed for dynamic service discovery and configuration and service management. In Nacos before version 1.4.1, when configured to use authentication (-Dnacos.core.auth.enabled=true) Nacos uses the AuthFilter servlet filter to enforce authentication. This filter has a backdoor that enables Nacos servers to bypass this filter and therefore skip authentication checks. This mechanism relies on the user-agent HTTP header so it can be easily spoofed. This issue may allow any user to carry out any administrative tasks on the Nacos server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
alibaba · nacos
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — alibaba nacos

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-29442HIGHAuthentication bypassEPSS 64.2%