Jumpserver 注入漏洞

CNNVD编号CNNVD-202107-1793

CVE编号 CVE-2021-3169	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型注入
厂商 --	威胁类型远程
发布时间 2021-07-23	更新时间 2021-08-05
CVSS 2.0 AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 Jumpserver 2.6.2 及以下版本中存在安全漏洞，该漏洞允许攻击者通过没有访问控制的 API 创建连接令牌并使用它来访问敏感资产。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

暂无

参考网址

序号	链接	原站
1	https://s.tencent.com/research/bsafe/1228.html	MISC
2	https://blog.fit2cloud.com/?p=1764	MISC
3	https://mp.weixin.qq.com/s/5tgcaIrnDnGP-LvWPw9YCg	MISC
4	https://nvd.nist.gov/vuln/detail/CVE-2021-3169	nvd.nist.gov

检索漏洞