CVE-2023-46138
Açıklama
JumpServer, 4A spesifikasyonlarına uygun açık kaynaklı bir bastion host ve bakım güvenlik denetim sistemidir. Versiyon 3.8.0 öncesinde, ilk kullanıcı admin için varsayılan e-posta `admin[@]mycompany[.]com` şeklindedir ve kullanıcılar şifrelerini e-posta göndererek sıfırlarlar. Şu anda `mycompany.com` alanı kayıtlı değildir; ancak gelecekte kaydedilirse, bu durum şifre sıfırlama işlevselliğini etkileyebilir. Bu sorun, varsayılan e-posta alan adının `example.com` olarak değiştirilmesiyle versiyon 3.8.0'da düzeltilmiştir. Yükseltme yapamayanlar, varsayılan e-posta alan adını manuel olarak `example.com` şeklinde değiştirebilirler.
Nasıl düzeltilir
- fit2cloud jumpserver3.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fit2cloud jumpserver | v < 3.8.0 | 3.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.