CVE-2021-44667

总结

Nacos 2.0.3 的 auth/users 中存在跨站脚本（XSS）漏洞，涉及 (1) pageSize 和 (2) pageNo 参数。

• alibaba__nacos_CVE-2021-44667_2-0-3漏洞利用

  针对阿里巴巴Nacos 2.0.3版本的CVE-2021-44667漏洞利用工具，可通过向Derby数据库接口发送特制请求实现未经身份验证的远程代码执行。