CVE-2023-42819
Traversée de chemin dans Jumpserver
- Publié
- 26 sept. 2023
- Mise à jour
- 23 sept. 2024
- Attribution de CNA
- GitHub_M
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:LFaible · 30 prochains jours
- Percentile
- 82,3 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
JumpServer est un hôte bastion open source. Les utilisateurs connectés peuvent accéder au contenu de n'importe quel fichier du système et le modifier. Un utilisateur peut utiliser le menu 'Job-Template' et créer un playbook nommé 'test'. Obtenez l'identifiant du playbook depuis la page de détail, comme 'e0adabef-c38f-492d-bd92-832bacc3df5f'. Un attaquant peut exploiter la faille de traversée de répertoire en utilisant l'URL fournie pour accéder au contenu du fichier et le récupérer. `https://jumpserver-ip/api/v1/ops/playbook/e0adabef-c38f-492d-bd92-832bacc3df5f/file/?key=../../../../../../../etc/passwd` une méthode similaire permettant de modifier le contenu du fichier est également présente. Ce problème a été corrigé dans la version 3.6.5. Les utilisateurs sont invités à mettre à jour. Il n'existe aucune solution de contournement connue pour cette vulnérabilité.
Sources
- CVE-2023-42819Exploit
CVE-2023-42819
- cve-2023-42820Exploit
JumpServer
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.