JumpServer 是一款广受欢迎的开源堡垒机,是符合 4A 规范的专业运维安全审计系统。2023年9月27日,官方披露 CVE-2023-43650 JumpServer 重置密码验证码可爆破致账号劫持漏洞,攻击者可在无需登录的情况下通…