CVE-2021-29441highexploração observadaCWE-290

CVE-2021-29441: falha de alta gravidade em alibaba nacos

Authentication bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar nacos+ Monitorar com.alibaba.nacos:nacos-common

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.6epss 83%
da publicação à arma322 dias
Publicada no NVD27 de abr.
1ª PoC+322d
VulnCheck+948d
Em resumo

Servidores Nacos podem contornar autenticação falsificando um header user-agent específico, permitindo que atacantes executem tarefas administrativas sem credenciais válidas. Isto compromete todo o sistema de autenticação quando habilitado.

Detalhe técnico

Bypass de autenticação CWE-290 no filtro servlet AuthFilter; a vulnerabilidade permite que atacantes remotos ignorem verificações de autenticação manipulando o header HTTP user-agent. Versões afetadas anteriores a 1.4.1 com autenticação ativada (-Dnacos.core.auth.enabled=true) são suscetíveis, permitindo acesso administrativo completo sem credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Nacos is a platform designed for dynamic service discovery and configuration and service management. In Nacos before version 1.4.1, when configured to use authentication (-Dnacos.core.auth.enabled=true) Nacos uses the AuthFilter servlet filter to enforce authentication. This filter has a backdoor that enables Nacos servers to bypass this filter and therefore skip authentication checks. This mechanism relies on the user-agent HTTP header so it can be easily spoofed. This issue may allow any user to carry out any administrative tasks on the Nacos server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
alibaba · nacos
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — alibaba nacos

No mesmo produto, das mais perigosas para as menos.

CVE-2021-29442HIGHAuthentication bypassEPSS 64.2%