漏洞数据库
首页
补丁
专栏
问答
产业
导航
Jumpserver 注入漏洞
CNNVD编号
CNNVD-202107-1793
CVE编号
CVE-2021-3169
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
注入
厂商
--
威胁类型
远程
发布时间
2021-07-23
更新时间
2021-08-05
CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源
--
漏洞简介
Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 Jumpserver 2.6.2 及以下版本中存在安全漏洞,该漏洞允许攻击者通过没有访问控制的 API 创建连接令牌并使用它来访问敏感资产。
漏洞公告
暂无
受影响实体
序号
受影响实体
暂无数据
补丁
暂无
参考网址
序号
链接
原站
1
https://s.tencent.com/research/bsafe/1228.html
MISC
2
https://blog.fit2cloud.com/?p=1764
MISC
3
https://mp.weixin.qq.com/s/5tgcaIrnDnGP-LvWPw9YCg
MISC
4
https://nvd.nist.gov/vuln/detail/CVE-2021-3169
nvd.nist.gov
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
Jumpserver 命令注入漏洞
2023-03-16
Jumpserver 跨站脚本漏洞
2023-05-24
Jumpserver堡垒机存在逻辑缺陷漏洞
2020-01-03
PHPAccounts SQL注入注入漏洞
2012-06-27
DeluxeBB SQL注入和PHP注入漏洞
2008-05-05
同类型漏洞
Pixel&tonic Craft CMS 注入漏洞
2023-05-19
vm2 注入漏洞
2023-05-15
vm2 注入漏洞
2023-05-15
SUSE go 注入漏洞
2023-05-08
SUSE go 注入漏洞
2023-05-08