CVE-2024-40629

Nome do software vulnerável e versões afetadas:

Versões do JumpServer anteriores à 3.10.12

Versões do JumpServer anteriores à 4.0.0

Descrição:

O problema está relacionado à ferramenta JumpServer Privileged Access Management (PAM), que fornece acesso seguro a vários terminais por meio de um navegador da web. Um invasor pode explorar o playbook do Ansible para gravar arquivos arbitrários, levando à execução remota de código (RCE) no contêiner Celery. O contêiner Celery é executado como root e tem acesso ao banco de dados, permitindo que um invasor roube todos os segredos dos hosts, crie uma nova conta no JumpServer com privilégios de administrador ou manipule o banco de dados de outras maneiras.

Recomendações:

Para versões do JumpServer anteriores à 3.10.12, atualize para a versão 3.10.12 ou posterior.

Para versões do JumpServer anteriores à 4.0.0, atualize para a versão 4.0.0 ou posterior.