2023年9月11日，有用户反馈发现JumpServer开源堡垒机存在安全漏洞，并向JumpServer开源项目组进行上报。
此次发现的漏洞为：
■ JumpServer的权限管理存在“未授权情况下可以访问录像文件”的漏洞，漏洞编号为CVE-2023-42442。漏洞详情请查看：https://github.com/jumpserver/jumpserver/security/advisories/GHSA-633x-3f4f-v9rw。
以上漏洞影响版本为：
JumpServer v3.0.0-v3.5.4版本
JumpServer v3.6.0-v3.6.3版本
安全版本为：
JumpServer版本= v3.5.5版本
JumpServer版本>= v3.6.4版本
修复方案
升级JumpServer软件至上述安全版本。
雷军：小米全新操作系统澎湃 OS 正式版已完成封包 国美 App 抽奖页面弹窗辱骂其创始人 Ubuntu 23.10 正式发布，不妨趁周五升级一波！ Ubuntu 23.10 发版插曲：因包含仇恨言论，ISO 镜像被紧急“召回” 23 岁博士生修复 Firefox 中的 22 年“幽灵老 Bug” RustDesk 远程桌面 1.2.3 发布，增强 Wayland 支持 TiDB 7.4 发版：正式兼容 MySQL 8.0 拔出罗技 USB 接收器后，Linux 内核竟然崩溃了 大神用 Scratch 手搓 RISC-V 模拟器，成功运行 Linux 内核 JetBrains 推出 Writerside，创建技术文档的工具
{{o.name}}
{{m.name}}