nacos-actuator漏洞

1、nacos配置文件添加以下配置

vim application.properties

# 添加以下配置项
management.endpoints.enabled-by-default=false
management.server.port=-1

2、重启Nacos

systemctl restart nacos

3、验证
打开地址http://ip:port/nacos/actuator查看是否有敏感信息输出，显示如图所示则验证成功