JumpServer未授权访问漏洞

• 漏洞编号：CVE-2023-42442

• 漏洞类型：未授权访问

• 漏洞等级：高危

• 发布时间：2023-09-15

漏洞描述：

Jumpserver是一款开源的堡垒主机和专业的运维安全审计系统。未授权情况下可以访问录像文件，远程获取到敏感信息。如果会话重播存储在S3或OSS或其他云存储中，则不受影响。

影响版本：

修复建议

JumpServer未授权访问漏洞—目前厂商已经发布了新版本以修复此安全问题，升级至不受影响的版本

漏洞修复版本：

参考链接:
https://github.com/jumpserver/jumpserver/blob/v3.6.1/apps/terminal/api/session/session.py#L91