Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Vi3It0R

#48173de 53,633
5.3CVSS total
Vulnerabilidades · 1
PT-2020-15201
5.3
2020-09-30
Alibaba · Nacos · CVE-2020-19676
**Nome do software vulnerável e versões afetadas** Nacos versão 1.1.4 **Descrição** O problema está relacionado a um controle de acesso incorreto. Isso permite que um ambiente seja configurado localmente para acessar a interface de detalhes do serviço. Por meio da interface da lista de serviços, é possível acessar outros nomes de serviços do Nacos. Além disso, os detalhes do serviço podem ser acessados mesmo sem estar conectado. **Recomendações** Para a versão 1.1.4 do Nacos, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.