【严重漏洞】JumpServer /api/v1/terminal/sessions/ 接口未授权

漏洞名称：WordPress插件User Submitted Posts任意文件上传漏洞

漏洞出现时间：2023年9月14日

影响等级：严重

漏洞说明：

利用方式：已公开，未授权路径已公开，但是目前大部分资产都是v2的。

影响版本：

• versions 3.5.5 and 3.6.4
  

修复方式：

• 更新置最新版本

• https://github.com/jumpserver/jumpserver/

相关链接：

• https://nvd.nist.gov/vuln/detail/CVE-2023-42442
  

• https://github.com/jumpserver/jumpserver/