JumpServer 是一款广受欢迎的开源堡垒机,是符合 4A 规范的专业运维安全审计系统。2023年9月26日,官方披露CVE-2023-42820 JumpServer 重置密码验证码被预测致账号劫持漏洞。攻击者可无需登录的情况下利用相…