一、漏洞详情

Jumpserver是一款开源的堡垒主机和专业的运维安全审计系统。

近日，监测到JumpServer未授权访问漏洞(CVE-2023-42442)：未经身份验证的远程攻击者利用该漏洞可以访问录像文件，远程获取到敏感信息。如果会话重播存储在S3或OSS或其他云存储中，则不受影响。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

3.0.0 <= JumpServer <= 3.5.4

3.6.0 <= JumpServer <= 3.6.3

三、修复建议

目前官方已有可更新版本，建议受影响用户升级至：

JumpServer >= v3.5.5

JumpServer >= v3.6.4