cve-2023-42820

JumpServer

Затронутые версии

v2.24 - v3.6.4

Наносимый вред

При условии знания адреса электронной почты учётной записи пользователя консоли управления JumpServer (по умолчанию admin/[email protected]) с помощью уязвимости можно сбросить пароль администратора консоли управления, а в сочетании с уязвимостью JumpServer CVE-2023-42819 в конечном итоге получить доступ к оболочке (getshell).

Демонстрация