網絡安全
網絡安全
JumpServer未授權訪問漏洞,漏洞編號:CVE-2023-42442,漏洞威脅等級:高危。
由于部分接口缺乏認證,攻擊者可利用該漏洞在未授權的情況下,訪問未授權接口獲取敏感信息,最終造成服務器敏感性信息泄露。
(一)漏洞影響范圍:
3.0.0 <= JumpServer <= 3.5.4
3.6.0 <= JumpServer <= 3.6.3
(二)漏洞修復建議:
當前官方已發布最新版本,建議受影響的用戶及時更新升級到最新版本。鏈接如下:https://www.jumpserver.org