重要通知丨JumpServer 漏洞通知及修复方案(JS-2023.09.27)
2023年9月,有用户反馈发现JumpServer开源堡垒机存在安全漏洞,并向JumpServer开源项目组进行上报。此次发现的漏洞为: ■JumpServer重置密码验证码可被计算推演的漏洞,CVE编号为CVE-2023-42820。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7prv-g565-82qp。 ■JumpServer重置密码验证码可被暴力破解的漏洞,CVE编号为CVE-2023-43650。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-mwx4-8fwc-2xvw。 ■JumpServer认证用户跨目录任意文件读取漏洞,CVE编号为CVE-2023-42819。漏洞详情:https://github.com/jumpserver/jumpserver/security/advisories/GHSA-ghg2-2whp-6m33。 ■JumpServer认证用户开启MFA后,可以...