CVE-2025-58044
Orta
Təsvir
JumpServer açıq mənbəli bastion host və əməliyyat və texniki xidmət təhlükəsizlik audit sistemidir. v3.10.19 və v4.10.5 versiyalarından əvvəl `/core/i18n//` son nöqtəsi (endpoint), Referer başlığını düzgün yoxlama olmadan yönləndirmə hədəfi kimi istifadə edir ki, bu da Açıq Yönləndirmə (Open Redirect) boşluğuna səbəb ola bilər. Bu boşluq v3.10.19 və v4.10.5 versiyalarında aradan qaldırılmışdır.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulFit2cloud Jumpserver
Dərc1 dek 2025
İlk görülmə1 dek 2025
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- fit2cloud jumpserver3.10.19, 4.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | v < 3.10.19, 4.0.0 ≤ v < 4.10.5 | 3.10.19, 4.10.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.