主机与服务风险面53 条

Nacos 未授权与默认口令风险

Nacos 控制台默认端口 8848，历史版本存在鉴权未开启或认证绕过类问题；配置中心存放的数据库口令与应用配置一旦被读取，影响会向下游系统扩散。

加固要点

1. 开启鉴权：nacos.core.auth.enabled=true（并配置自定义 token 密钥）
2. 修改默认 nacos/nacos 口令，创建独立业务账号
3. 升级到官方修复版本（关注认证绕过类 CVE 公告）
4. 8848/9848 不暴露公网，仅内网访问

curl -s --max-time 3 http://<目标IP>:8848/nacos/ | head -c 200
# 返回控制台页面说明可达；结合鉴权配置判断风险

配置中心常保存数据库与中间件口令，属于高价值目标：收敛优先级按『可达性 × 数据敏感度』评估。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌