Joern In RealWorld (2) - Jumpserver随机数种子泄露导致账户劫持漏洞（CVE-2023-42820）
原文约300字，阅读约需1分钟。发表于：。Jumpserver是一个开源的django架构的堡垒机系统，由lawliet & zhiniang peng(@edwardzpeng) with Sangfor在上个月报送了这个漏洞 https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7prv-g565-82qp 漏洞原理其实比较神奇，一个常用的第三方组件库django-simple-captcha有泄露随机数种子的问题，再配合Jumpserver使用了错误的随机数方案导致了最终的漏洞。
本文介绍了Jumpserver系统中的一个漏洞，由于django-simple-captcha组件库泄露随机数种子，再配合Jumpserver使用了错误的随机数方案导致。文章分析了漏洞的成因和影响，并介绍了使用Joern工具分析漏洞的过程。提出了修复方案，即用新种子替代原来的随机数方案。
