Nacos-Sync-未授权进后台（建议自查）

漏洞成因

没进行权限校验。

漏洞范围

Nacos-Sync 3.0

发现方式

一、FOFA

title="nacos" && title=="Nacos-Sync"

二、路径拼接

/#/serviceSync

利用方式

拼接URL直接进入后台

http://127.0.0.1#/serviceSync

修复方式

对于鉴权类型的漏洞，主要的修复方式是全局增加鉴权

温馨提示：一切未经授权的渗透测试行为均为违法行为。