正文

漏洞预警 | JumpServer未授权访问漏洞

admin
admin V管理员 /0 评论 /124 阅读
0518
此篇文章发布距今已超过315天，您需要注意文章的内容或图片是否可用！
0x00 漏洞编号

  • 暂无

0x01 危险等级
  • 高危
0x02 漏洞概述

Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为互联网企业提供了认证，授权，审计，自动化运维等功能，基于ssh协议来管理，客户端无需安装agent。

0x03 漏洞详情
漏洞类型：未授权访问
影响：获取敏感信息
简述：JumpServer存在未授权访问漏洞，攻击者可以在未授权情况下访问录像文件，获取敏感信息。
0x04 影响版本

  • 3.0.0 <= JumpServer <= 3.5.4

  • 3.6.0 <= JumpServer <= 3.6.3

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：
https://www.jumpserver.org/


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网