CVE-2021-29441

حرجةتم النشر

تجاوز المصادقة

تم النشر: 27‏/04‏/2021
محدث: 03‏/08‏/2024
تخصيص CNA: GitHub_M
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

83.5‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.7‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Nacos هي منصة مصممة لاكتشاف الخدمات الديناميكي وإدارة التكوين والخدمات. في الإصدارات الأقدم من Nacos 1.4.1، وعند تكوينه لاستخدام المصادقة (-Dnacos.core.auth.enabled=true)، يستخدم Nacos عامل تصفية الخدمات AuthFilter لفرض المصادقة. يحتوي هذا الفلتر على باب خلفي يمكّن خوادم Nacos من تجاوز هذا الفلتر وبالتالي تخطي عمليات التحقق من المصادقة. تعتمد هذه الآلية على ترويسة HTTP المعروفة باسم user-agent، مما يجعل من السهل انتحالها. قد تسمح هذه المشكلة لأي مستخدم بتنفيذ أي مهام إدارية على خادم Nacos.

المصادر

أدلة المستودعات: الملفات: 2 · المستودعات: 2

1 قالب1 مختبر

Nacos Authentication Bypassمختبر
nacos/CVE-2021-29441
Nacos Authentication Bypass (CVE-2021-29441)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/nacos:1.4.0(nacos/CVE-2021-29441/docker-compose.yml:services.web.image)
Nacos <1.4.1 - Authentication Bypassقالب
http/cves/2021/CVE-2021-29441.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.