CVE-2021-29442highexplotación observadaCWE-306

CVE-2021-29442: fallo de gravedad alta en alibaba nacos

Authentication bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear nacos+ Monitorear com.alibaba.nacos:nacos-common

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

90Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.6epss 64%
de la publicación al arma1305 días
Publicada en NVD27 abr
1ª PoC+1305d
VulnCheck+936d
En resumen

Nacos antes de la versión 1.4.1 permite que usuarios no autenticados accedan al endpoint /derby y realicen operaciones peligrosas en la base de datos integrada, como consultas o eliminación completa de datos. Esto elude los controles de autenticación que funcionan en endpoints similares.

Detalle técnico

Bypass de autenticación en ConfigOpsController de Nacos donde el endpoint /derby carece de anotación @Secured, permitiendo acceso no autenticado a operaciones de gestión de base de datos en almacenamiento Derby integrado. El endpoint /data/remove implementa autenticación adecuada mientras /derby no, creando inconsistencia en la postura de seguridad. El impacto se limita a despliegues que utilizan almacenamiento integrado.

Resumen generado y traducido por IA a partir de la descripción oficial.
Nacos is a platform designed for dynamic service discovery and configuration and service management. In Nacos before version 1.4.1, the ConfigOpsController lets the user perform management operations like querying the database or even wiping it out. While the /data/remove endpoint is properly protected with the @Secured annotation, the /derby endpoint is not protected and can be openly accessed by unauthenticated users. These endpoints are only valid when using embedded storage (derby DB) so this issue should not affect those installations using external storage (e.g. mysql)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
alibaba · nacos
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — alibaba nacos

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-29441HIGHAuthentication bypassEPSS 83.2%