【漏洞预警】Alibaba Nacos Jraft未授权任意文件写入漏洞

文章预览

漏洞详情: 监测到Alibaba Nacos发布新版本,其中修复了一个Jraft端口（默认值7848）任意文件读写的漏洞,未经授权的攻击者可以通过此漏洞进行Nacos Server所在节点的文件读写。 修复方案: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本 安全版本: Nacos >= 2.4.1 Nacos >=1.4.8 下载地址: https://nacos.io/download/nacos-server/ 升级指南: https://nacos.io/docs/latest/manual/admin/upgrading/?source=news%2F 与此同时,请做好资产自查以及预防工作,以免遭受黑客攻击。 参考链接: https://nacos.io/blog/announcement-nacos-security-problem-file/?source=news_announcement/ ………………………………