Skip to content

Commit c602b6a

Browse files
authored
Remove JumpServer vulnerability notification
Removed security vulnerability notification for JumpServer and related information.
1 parent 7b34821 commit c602b6a

1 file changed

Lines changed: 1 addition & 36 deletions

File tree

docs/index.md

Lines changed: 1 addition & 36 deletions
Original file line numberDiff line numberDiff line change
@@ -1,41 +1,6 @@
11
# 产品介绍
22

3-
??? warning "重要通知 | JumpServer 漏洞通知及修复方案 2025-10-30(CVE-2025-62712|CVE-2025-62795)"
4-
**2025年10月,有用户反馈发现 JumpServer 开源堡垒机存在安全漏洞,并向JumpServer开源项目组进行上报。**
5-
6-
**漏洞信息:**
7-
<br>1. [JumpServer 连接过的令牌列表,存在越权访问风险,CVE 编号为 CVE-2025-62712](https://nvd.nist.gov/vuln/detail/CVE-2025-62712)
8-
<br>2. [JumpServer LDAP 配置存在越权测试风险,CVE 编号为 CVE-2025-62795](https://nvd.nist.gov/vuln/detail/CVE-2025-62795)
9-
10-
**以上漏洞影响版本为:** <br> JumpServer V3版本:<=v3.10.20 LTS版本
11-
<br> JumpServer V4版本:<=v4.10.11 LTS版本
12-
13-
**安全版本为:** <br> JumpServer V3版本:>=v3.10.21 LTS版本
14-
<br> JumpServer V4版本:>=v4.10.12 LTS版本
15-
16-
**修复方案:**
17-
<br>**永久修复方案:** 升级 JumpServer 软件至上述安全版本。
18-
<br>**临时修复方案:** 限制相关 API 接口访问权限,对JumpServer的主要功能基本无影响。**Nginx 配置示例如下:**
19-
20-
```nginx
21-
# CVE-2025-62712
22-
location /api/v1/authentication/super-connection-token/ {
23-
return 200 '';
24-
}
25-
location /api/v1/resources/super-connection-tokens/ {
26-
return 200 '';
27-
}
28-
29-
# CVE-2025-62795, 这个会禁用 ldap 配置中的测试和导入功能
30-
location /ws/ldap {
31-
return 200 '';
32-
}
33-
34-
```
35-
**特别鸣谢:** <br> 感谢SolidLab发现并向JumpServer开源社区及时反馈上述漏洞。
36-
37-
!!! tip "[速来体验丨JumpServer Skills 技能正式发布](https://mp.weixin.qq.com/s/6kv_UtZRWELXZc_v26U47A)"
38-
3+
!!! tip "[信创合规、开箱即用、全栈优化丨飞致云联合宏时数据发布 Zabbix 信创一体机!](https://fit2cloud.com/zabbix/index.html)"
394

405
## 1 JumpServer 是什么?
416
!!! tip ""

0 commit comments

Comments
 (0)