Authentication bypass
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 8.6epss 70%
de la publicación al arma322 días
Publicada en NVD27 abr
1ª PoC+322d
VulnCheck+948d
probabilidad de explotación
70%top 1% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
En resumen
Los servidores Nacos pueden eludir la autenticación falsificando un header user-agent específico, permitiendo que atacantes realicen tareas administrativas sin credenciales válidas. Esto compromete todo el sistema de autenticación cuando está habilitado.
Detalle técnico
Bypass de autenticación CWE-290 en el filtro servlet AuthFilter; la vulnerabilidad permite que atacantes remotos omitan verificaciones de autenticación manipulando el header HTTP user-agent. Las versiones afectadas anteriores a 1.4.1 con autenticación activada (-Dnacos.core.auth.enabled=true) son susceptibles, permitiendo acceso administrativo completo sin credenciales.
Resumen generado y traducido por IA a partir de la descripción oficial.
Nacos is a platform designed for dynamic service discovery and configuration and service management. In Nacos before version 1.4.1, when configured to use authentication (-Dnacos.core.auth.enabled=true) Nacos uses the AuthFilter servlet filter to enforce authentication. This filter has a backdoor that enables Nacos servers to bypass this filter and therefore skip authentication checks. This mechanism relies on the user-agent HTTP header so it can be easily spoofed. This issue may allow any user to carry out any administrative tasks on the Nacos server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
alibaba · nacosPoCs públicas encontradas — 3
vulncheckvulncheck.com/xdb/e32b9a63dcf6no verificadovulncheckvulncheck.com/xdb/d37303dbb22ano verificadovulncheckvulncheck.com/xdb/a7f1b2841050no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.