CVE-2026-31798
Orta
Təsvir
JumpServer açıq mənbəli bastion host və əməliyyat və texniki xidmət təhlükəsizlik audit sistemidir. v4.10.16-lts versiyasından əvvəl JumpServer Custom SMS API Client-də sertifikatları düzgün şəkildə yoxlamır. JumpServer MFA/OTP kodlarını Custom SMS API vasitəsilə göndərdikdə, hücumçu sorğunu tuta bilər və təsdiq kodunu istifadəçinin telefonuna çatmamış ƏVVƏL ələ keçirə bilər. Bu zəiflik v4.10.16-lts versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulFit2cloud Jumpserver
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- fit2cloud jumpserver4.10.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fit2cloud jumpserver | v < 4.10.16 | 4.10.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.