Alibab-Nacos-Unauthorized-Reset-PWD

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.2.0. Quando un utente usa la chiave JWT predefinita, un attaccante può reimpostare la password di qualsiasi utente e prendere il controllo dell'account. Prodotto vulnerabile Versione Nacos = 2.2.0 Riproduzio...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...