Udnyttet sårbarhed

CVE-2023-42442

TLP:CLEAR

fit2cloud jumpserver Improper Authentication

JumpServer er en open source bastion-værtog et professionelt operations og maintenance sikkerhedsrevisionsystem. Fra version 3.0.0 og før versionerne 3.5.5 og 3.6.4 kan sessiongengivelser downloades uden godkendelse. Sessiongengivelser gemt i S3, OSS eller anden cloud storage er ikke påvirket. API'en `/api/v1/terminal/sessions/` tilladelseskontrol er ødelagt og kan tilgås anonymt. SessionViewSet-tilladelsesklasser er indstillet til `[RBACPermission | IsSessionAssignee]`, relation er eller, så enhver matchende tilladelse tillades. Versionerne 3.5.5 og 3.6.4 har en rettelse. Efter opgradering skal du besøge API'en `$HOST/api/v1/terminal/sessions/?limit=1`. Det forventede HTTP-svar er 401 (`not_authenticated`).

Fakta

Leverandør: fit2cloud
Produkt: jumpserver
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 63 %
Første kendte udnyttelse: 29. oktober 2026
Første gang set af Risk Letters: 29. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD