logo
漏洞数据库
  • 首页
  • 补丁
  • 专栏
  • 问答
  • 产业
  • 导航

Jumpserver 命令注入漏洞

CNNVD编号CNNVD-202303-1340
CVE编号 CVE-2023-28110 CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型 命令注入
厂商 -- 威胁类型 --
发布时间 2023-03-16 更新时间 2023-03-17
CVSS 2.0 --
CVSS 3.X --
漏洞来源 --
漏洞简介
Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。 Jumpserver 2.28.8之前版本存在命令注入漏洞。攻击者利用该漏洞使用非法token通过Koko连接Kubernetes集群,导致执行危险命令,扰乱Koko容器环境,影响正常使用。
漏洞公告
暂无
受影响实体
序号
受影响实体

暂无数据

补丁
Jumpserver 命令注入漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1 https://github.com/jumpserver/jumpserver/security/advisories/GHSA-6x5p-jm59-jh29 MISC
2 https://github.com/jumpserver/jumpserver/releases/tag/v2.28.8 MISC
3 https://cxsecurity.com/cveshow/CVE-2023-28110/ cxsecurity.com
检索漏洞
关键词
危害级别
至
相关漏洞
Jumpserver 注入漏洞 2021-07-23
Jumpserver堡垒机存在逻辑缺陷漏洞 2020-01-03
Docker 命令注入漏洞 2019-08-22
mversion命令注入漏洞 2020-09-16
SpamTitan命令注入漏洞 2020-09-18
同类型漏洞
Redis Labs Redis 命令注入漏洞 2023-03-20
Zarthus IRC Twitter Announcer Bot 命令注入漏洞 2023-03-20
Jumpserver 命令注入漏洞 2023-03-16
TP-LINK Archer AX21 命令注入漏洞 2023-03-15
DrayTek Vigor2960 命令注入漏洞 2023-03-15
© 2020 WANGAN.COM 帮助网安从业者成长;关注产业发展,做网络安全忠诚卫士!
关于我们用户协议隐私政策赞助捐赠