CVE:CVE-2021-3169
CNNVD:CNNVD-202107-1793
Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。
Jumpserver 2.6.2 及以下版本中存在安全漏洞，该漏洞允许攻击者通过没有访问控制的 API 创建连接令牌并使用它来访问敏感资产。
solution:Upgrade jumpserver jumpserver to a higher version than 2.4.5,2.5.4,2.6.2,and avoid the version [2.4.0,2.4.5),[2.5.0,2.5.4),[2.6.0,2.6.2)