CVE-2025-62795
Təsvir
JumpServer açıq mənbəli bastion host və əməliyyat və texniki xidmət təhlükəsizlik audit sistemidir. v3.10.21-lts və v4.10.12-lts versiyalarından əvvəl, aşağı imtiyazlı autentifikasiya olunmuş istifadəçi /ws/ldap/ WebSocket son nöqtəsinə xüsusi hazırlanmış mesajlar göndərərək LDAP konfiqurasiya testlərini çağıra və LDAP sinxronizasiyasını başlada bilər ki, bu da avtorizasiya yoxlamalarının yan keçilməsinə, potensial olaraq LDAP etibarnamələrinin ifşa olmasına və ya arzuolunmaz sinxronizasiya əməliyyatlarının baş verməsinə səbəb olar. Bu zəiflik v3.10.21-lts və v4.10.12-lts versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- fit2cloud jumpserver3.10.21, 4.10.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | v < 3.10.21, 4.0.0 ≤ v < 4.10.12 | 3.10.21, 4.10.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.