CVE-2023-46138
Təsvir
JumpServer, 4A spesifikasiyalarına uyğun açıq mənbəli bastion host və texniki xidmət təhlükəsizlik audit sistemidir. Versiya 3.8.0-dan əvvəl, ilkin istifadəçi admin üçün standart e-poçt ünvanı `admin[@]mycompany[.]com`-dur və istifadəçilər şifrələrini e-poçt göndərərək sıfırlayırlar. Hazırda `mycompany.com` domeni qeydiyyatdan keçməyib. Lakin gələcəkdə bu domen qeydiyyatdan keçirilərsə, bu, şifrənin sıfırlanması funksionallığına təsir göstərə bilər. Bu problem versiya 3.8.0-da standart e-poçt domeninin `example.com` ilə dəyişdirilməsi yolu ilə aradan qaldırılmışdır. Yeniləmə edə bilməyən istifadəçilər standart e-poçt domenini əllə `example.com` olaraq dəyişə bilərlər.
Necə düzəltmək olar
- fit2cloud jumpserver3.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | v < 3.8.0 | 3.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.