File tree Expand file tree Collapse file tree
Expand file tree Collapse file tree Original file line number Diff line number Diff line change 11# 产品介绍
22
3- ??? warning "重要通知 | JumpServer 漏洞通知及修复方案 2025-10-30(CVE-2025 -62712|CVE-2025 -62795)"
4- ** 2025年10月,有用户反馈发现 JumpServer 开源堡垒机存在安全漏洞,并向JumpServer开源项目组进行上报。**
5-
6- **漏洞信息:**
7- <br>1. [JumpServer 连接过的令牌列表,存在越权访问风险,CVE 编号为 CVE-2025-62712](https://nvd.nist.gov/vuln/detail/CVE-2025-62712)
8- <br>2. [JumpServer LDAP 配置存在越权测试风险,CVE 编号为 CVE-2025-62795](https://nvd.nist.gov/vuln/detail/CVE-2025-62795)
9-
10- **以上漏洞影响版本为:** <br> JumpServer V3版本:<=v3.10.20 LTS版本
11- <br> JumpServer V4版本:<=v4.10.11 LTS版本
12-
13- **安全版本为:** <br> JumpServer V3版本:>=v3.10.21 LTS版本
14- <br> JumpServer V4版本:>=v4.10.12 LTS版本
15-
16- **修复方案:**
17- <br>**永久修复方案:** 升级 JumpServer 软件至上述安全版本。
18- <br>**临时修复方案:** 限制相关 API 接口访问权限,对JumpServer的主要功能基本无影响。**Nginx 配置示例如下:**
19-
20- ```nginx
21- # CVE-2025-62712
22- location /api/v1/authentication/super-connection-token/ {
23- return 200 '';
24- }
25- location /api/v1/resources/super-connection-tokens/ {
26- return 200 '';
27- }
28-
29- # CVE-2025-62795, 这个会禁用 ldap 配置中的测试和导入功能
30- location /ws/ldap {
31- return 200 '';
32- }
33-
34- ```
35- **特别鸣谢:** <br> 感谢SolidLab发现并向JumpServer开源社区及时反馈上述漏洞。
36-
37- !!! tip "[ 速来体验丨JumpServer Skills 技能正式发布] ( https://mp.weixin.qq.com/s/6kv_UtZRWELXZc_v26U47A ) "
38-
3+ !!! tip "[ 信创合规、开箱即用、全栈优化丨飞致云联合宏时数据发布 Zabbix 信创一体机!] ( https://fit2cloud.com/zabbix/index.html ) "
394
405## 1 JumpServer 是什么?
416!!! tip ""
You can’t perform that action at this time.
0 commit comments