知识库技术方案漏洞整改

漏洞整改

技术方案ZCF · Cloud适用版本4.8.x / 4.6.x文章 IDKB-200099更新于2026-09-16

适用场景

  • 产品:ZCF
  • 组件:Cloud
  • 版本:4.8.x、4.6.x
  • 部署形态:双管理节点
  • 触发条件:漏扫发现 go-pprofetcd 相关端口暴露以及 Redis 未授权访问问题。

问题现象

  • 环境存在以下漏洞或风险项:
  • poc-yaml-go-pprof-leak
  • poc-yaml-etcd-unauth
  • Redis 未授权访问
  • 本次整改重点针对:
  • 9091
  • 2379
  • Redis 认证配置

判断方法

登录查看余下内容,以及更多产品问题排查与解决经验。

漏洞整改 | KB-200099 | ZStack 资源中心