漏洞描述:
企业级分布式应用服务EDAS(Enterprise Distributed Application Service)是应用全生命周期管理和监控的一站式PaaS平台,支持部署于Kubernetes/ECS,无侵入支持Java/Go/Python/PHP/.NetCore等多语言应用的发布运行和服务治理,Java 支持 Spring Cloud、Apache Dubbo 近五年所有版本,多语言应用一键开启 Service Mesh。由于EDAS存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。