-
CVE-2024-29202
-
高危
Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证,授权,审计,自动化运维等功能,基于ssh协议来管理,客户端无需安装agent。
-
v3.0.0 <= JumpServer <= v3.10.6
0x05 POC
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | JumpServer JINJA2注入代码执行漏洞
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
聚合网络安全,存储安全技术文章,融合安全最新讯息
Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证,授权,审计,自动化运维等功能,基于ssh协议来管理,客户端无需安装agent。
v3.0.0 <= JumpServer <= v3.10.6
0x05 POC
0x06 修复建议
原文始发于微信公众号(浅安安全):漏洞预警 | JumpServer JINJA2注入代码执行漏洞
评论