CVE-2023-42819
ÉlevéPublié
Traversée de chemin dans Jumpserver
- Publié
- 26 sept. 2023
- Mise à jour
- 23 sept. 2024
- Attribution de CNA
- GitHub_M
- Preuve observée
- 8 août 2026
CVSS primaire
8,9/ 10Élevé
Chargement du catalogue de vulnérabilités
Traversée de chemin dans Jumpserver
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:LFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
JumpServer est un hôte bastion open source. Les utilisateurs connectés peuvent accéder au contenu de n'importe quel fichier du système et le modifier. Un utilisateur peut utiliser le menu 'Job-Template' et créer un playbook nommé 'test'. Obtenez l'identifiant du playbook depuis la page de détail, comme 'e0adabef-c38f-492d-bd92-832bacc3df5f'. Un attaquant peut exploiter la faille de traversée de répertoire en utilisant l'URL fournie pour accéder au contenu du fichier et le récupérer. `https://jumpserver-ip/api/v1/ops/playbook/e0adabef-c38f-492d-bd92-832bacc3df5f/file/?key=../../../../../../../etc/passwd` une méthode similaire permettant de modifier le contenu du fichier est également présente. Ce problème a été corrigé dans la version 3.6.5. Les utilisateurs sont invités à mettre à jour. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
CVE-2023-42819
JumpServer
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.