PT-2024-4192 · Unknown · Jumpserver
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do JumpServer anteriores à 3.10.7
Descrição
O problema está relacionado à validação insuficiente de entradas no Ansible do JumpServer, permitindo que invasores remotos contornem o mecanismo de validação de entradas e executem código arbitrário dentro do contêiner Celery. Como o contêiner Celery é executado com privilégios de root e tem acesso ao banco de dados, os invasores poderiam roubar informações confidenciais de todos os hosts ou manipular o banco de dados.
Recomendações
Para versões anteriores à 3.10.7, atualize para a versão 3.10.7 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo Ansible no JumpServer para minimizar o risco de exploração.
Exploit
Correção
Code Injection
Improper Neutralization
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jumpserver