JumpServer会话录像文件未授权访问漏洞(CVE-2023-42442)通告

💡 原文中文,约900字,阅读约需3分钟。
📝

内容提要

绿盟科技CERT监测到JumpServer会话录像文件未授权访问漏洞,攻击者可通过直接访问接口查看并下载会话回放录像数据,受影响版本为3.0.0 <= JumpServer < 3.5.5和3.6.0 <= JumpServer < 3.6.4,官方已在最新版本中修复该漏洞,建议受影响的用户尽快升级版本进行防护。

🏷️

标签

➡️

继续阅读