JumpServer存在未授权访问漏洞
（CVE-2023-42442）
JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力。JumpServer开源堡垒机通过企业版或者软硬件一体机的方式，向企业级用户交付开源增值的运维安全审计解决方案。
01 漏洞描述
漏洞类型：未授权访问
02 漏洞影响版本
3.0.0<=JumpServer<=3.5.4
3.6.0<=JumpServer<=3.6.3
03 漏洞修复方案
3.5及以下请升级到JumpServer 3.5.5；
参考链接：
https://community.fit2cloud.com/#/products/jumpserver/information
04 参考链接
https://community.fit2cloud.com/#/products/jumpserver/information
END
原文始发于微信公众号（锋刃科技）：JumpServer存在未授权访问漏洞（CVE-2023-42442）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论