请输入关键词...

关于Nacos Derby远程命令执行漏洞的预警提示

网络安全和信息化办公室/文字 /摄影 /审核 时间:2024-07-24阅读次数:488

一、漏洞详情

    Nacos是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台,支持多种开箱即用的以服务为中心的架构特性,无缝支持Kubernetes和Spring  Cloud,具备企业级SLA的开源产品.近期安天攻防实验室监测到了Nacos 0day相关信息,对此“0day”漏洞进行跟进分析。

二、影响范围

    Nacos: <= v2.4.0 BETA, <= v2.3.2

三、修复建议

    目前官方官网暂未发布补丁,可实时关注官网更新信息

    由于漏洞POC已经公开,所以强烈建议使用Nacos的用户排查自身使用的软件版本,采用下列人工缓解方法对这个漏洞进行防护。