KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-00777 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JumpServer 是全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 是符合4A 的专业运维审计系统。 JumpServer 使用Python / Django 进行开发。2021年1月15日，KnowSafe应急响应中心监控到开源堡垒机JumpServer发布更新，修复了一处远程命令执行漏洞。由于 JumpServer 某些接口未做授权限制，攻击者可构造恶意请求获取敏感信息，或者执行相关操作控制其中所有机器，执行任意命令。
影响版本：
JumpServer < v2.6.2
JumpServer < v2.5.4
JumpServer < v2.4.5
安全版本：
JumpServer >= v2.6.2
JumpServer >= v2.5.4
JumpServer >= v2.4.5
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
建议用户升级该组件至安全版本。
参考信息
https://blog.fit2cloud.com/?p=1761
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。