KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-02021-0093 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Dubbo Admin 控制中心存在未授权访问漏洞. dubbo-admin 0.1及0.2版本不支持登录验证，若端口对外开放，未授权用户可直接获取数据库中所有信息，造成严重的信息泄露。
影响范围
应用：Apache Dubbo
解决方案
1.不要将dubbo-admin服务对互联网开放。
2.更新该软件至最新版本。
参考信息
https://github.com/apache/dubbo-admin/tree/0.2.0
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。