CVE:CVE-2022-42225
CNNVD:CNNVD-202305-2160
Jumpserver是中国杭州飞致云信息科技有限公司的一款开源堡垒机。
Jumpserver 2.10.0版本至2.26.0版本存在安全漏洞，该漏洞源于对用户的输入过滤不当。攻击者利用该漏洞在admin权限下执行任意javascript。
solution:Upgrade fit2cloud lina to a higher version than 2.26.0,and avoid the version [2.10.0,2.26.0]