AI 助理
备案控制台
开发者社区 云原生 微服务 正文

Nacos有身份认证绕过的漏洞解决方案吗？

Nacos有身份认证绕过的漏洞解决方案吗？就是拿登陆接口请求头中的Authorization数据再次设置请求登陆接口，就算用户密码错误也能成功登陆

展开
收起
真的很搞笑 2024-04-10 09:15:33 100 分享 版权

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

1 条回答
写回答
取消 提交回答
  • 芯在这

    直接代理成 https,https可以防止数据篡改 ,除非你漏洞等级https 防不住 ，此回答整理自钉群“Nacos社区群3”

    2024-04-10 11:01:29
    赞同 6 展开评论
问答分类：
安全 Nacos 数据安全/隐私保护 IoT设备身份认证
问答标签：
nacos漏洞 nacos解决方案 nacos绕过 nacos身份认证漏洞
问答地址：
开发者社区 > 云原生 > 微服务 > 问答
相关问答
nacos 1.4.x使用mysql 数据库是否需要修复本次爆漏的derby远程执行漏洞？
157
1
0
请问下最新的nacos jraft漏洞，是对应这个pr吗？
129
0
0
Nacos Jraft 任意文件读写漏洞怎么解决？
1461
1
0
Nacos2.3.2任意文件读者高危漏洞如何修复?
290
2
0
Nacos有漏洞这个怎么判断是否暴露了？通过设置可关吗 ？
306
1
0
nacos2.4.1最新版本能解决0day漏洞吗？
104
0
0
Alibaba Nacos derby 远程代码执行漏洞如何修复？
409
1
0
Nacos这个漏洞怎么修复呀？
143
1
0
nacos最新版2.4.0.1，扫描漏洞报Apache Tomcat 输入验证错误漏洞？
253
0
0
nacos未授权访问漏洞怎么解决？
605
1
0
云原生

微服务

为微服务建设降本增效，为微服务落地保驾护航。

我要提问

相关文章

  • F5发布后量子API安全解决方案，以AI驱动全面防护应对量子计算威胁
  • MCP
  • 看到了 SQL 中 order by 3 desc,1 直接愣了一下。知道原因后，直接想骂人！
  • 如何重置阿里云服务器密码？
  • 怎么样为服务器设置或重置服务器密码？

    • 热门讨论

    热门文章

  • nacos 2.x 以后如何关闭 grpc 通信？
  • Nacos Unable to start embedded Tomcat，有什么问题?
  • 从哪个版本开始nacos分成了两个端口？8848和9848
  • Nacos gateway启动时报错?
  • 登录nacos客户端提示no message available，怎么办？
  • nacos服务端配置了NACOS_AUTH_TOKEN程序应该怎么配置连接nacos？
  • nacos SpringBoot Actuator未授权访问漏洞怎么解决？
  • nacos 连接 用户名和密码 有没有办法把明文用户名和密码进行加密？
  • Nacos支持jdk哪些版本？
  • Nacos 配置鉴权后，用户就变成这个了，unknown user!为什么？
    • 展开全部
  • 微服务架构的理论基础 - 康威定律
  • 微服务（Microservice）那点事
  • 微服务选择Spring Cloud还是Dubbo？
  • 微服务网关Zuul迁移到Spring Cloud Gateway
  • 微服务技术栈选型，看了这个别的可以不用看了
  • Java微服务开发指南 -- 使用Spring Boot构建微服务
  • (十) Spring Cloud构建分布式微服务架构 - SSO单点登录之OAuth2.0登录认证(1)
  • 5分钟学习基于Go，go-microservice-template，Minke的微服务
  • EDAS- ”性感“ 微服务剖析
  • 王东：微服务下的APM全链路监控
    • 展开全部
    还有其他疑问?
    咨询AI助理