Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-43116

Опубликовано: 05 июл. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

An Access Control vulnerability exists in Nacos 2.0.3 in the access prompt page; enter username and password, click on login to capture packets and then change the returned package, which lets a malicious user login.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:alibaba:nacos:*:*:*:*:*:*:*:*
Версия до 2.0.3 (включая)

EPSS

Процентиль: 94%
0.12517
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

Use of Hard-coded Credentials in Nacos

EPSS

Процентиль: 94%
0.12517
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-287