一、漏洞详情
Jumpserver是一款开源的堡垒主机和专业的运维安全审计系统。
近日，监测到JumpServer未授权访问漏洞(CVE-2023-42442)：未经身份验证的远程攻击者利用该漏洞可以访问录像文件，远程获取到敏感信息。如果会话重播存储在S3或OSS或其他云存储中，则不受影响。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
3.0.0 <= JumpServer <= 3.5.4
3.6.0 <= JumpServer <= 3.6.3
三、修复建议
目前官方已有可更新版本，建议受影响用户升级至：
JumpServer >= v3.5.5
JumpServer >= v3.6.4