KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-42820 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
JumpServer 是一款广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。2023年9月26日，官方披露CVE-2023-42820 JumpServer 重置密码验证码被预测致账号劫持漏洞。攻击者可无需登录的情况下利用相关api造成随机数种子泄漏，进而构造恶意请求重置密码，从而登录JumpServer。官方已发布安全更新，建议升级至最新版本。
影响范围
v2.24 - v3.6.4
安全版本
>= v2.28.19
>= v3.6.5
影响范围
应用：fit2cloud jumpserver（影响面 Up to (excluding) 2.28.19）
应用：fit2cloud jumpserver（影响面 Up to (excluding) 3.6.5）
解决方案
官方已发布安全更新，建议升级至最新版本。
参考信息
https://github.com/jumpserver/jumpserver/commit/42337f0d00b2a8d45ef063eb5b7deeef81597da5
https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7prv-g565-82qp
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。