51工具盒子

依楼听风雨
笑看云卷云舒,淡观潮起潮落

Jumpserver安全一窥:Sep系列漏洞深度解析

Jumpserver安全一窥:Sep系列漏洞深度解析

厉飞雨 阅读(7) 评论(0) 赞(2)

Jumpserver是中国国内公司开发的一个开源项目,在开源堡垒机领域一家独大。在2023年9月官方集中修复了一系列安全问题,其中涉及到如下安全漏洞: * [JumpServer 重置密码验证码可被计算推演的漏洞,CVE编号为CVE-2023-42820](https://github.com/jumpserver/jumpserver/security/advisories...