Уязвимость системы аудита безопасности эксплуатации и обслуживания JumpServer связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и изменить содержимое произвольных файллв в системе
Использование рекомендаций:
https://github.com/jumpserver/jumpserver/commit/d0321a74f1713d031560341c8fd0a1859e6510d8 Patch
https://github.com/jumpserver/jumpserver/security/advisories/GHSA-ghg2-2whp-6m33
| Балл | 8.7 — высокая опасность |