0day？传疯了

摸鱼sec 摸鱼Sec 2024-07-15 19:40

卧槽，大0day

链接：https://github.com/alibaba/nacos/issues/4463

2020年这个路由当时没做鉴权，可以直接前台打，然后官方把这路由做了鉴权，相当于修复，但是这个数据库漏洞还是在的，今天爆的这个漏洞是需要登陆后的。可以访问这个路由才可以触发的。所以结论就是，老洞。