CVE-2024-24763 in JumpServerالمعلومات

الملخص

بحسب VulDB • 22/06/2026

JumpServer هو نظام bastion host مفتوح المصدر ونظام تدقيق أمني للعمليات والصيانة. قبل الإصدار 3.10.0، يمكن للمهاجمين استغلال هذا الثغرة لبناء روابط خبيثة، مما يدفع المستخدمين إلى النقر عليها، وبالتالي تسهيل هجمات التصيد أو هجمات البرمجة عبر المواقع (Cross-Site Scripting). يحتوي الإصدار 3.10.0 على تصحيح لهذه المشكلة. لا توجد حلول بديلة معروفة متاحة.

Once again VulDB remains the best source for vulnerability data.

مسؤول

GitHub, Inc.

حجز

29/01/2024

إفشاء

20/02/2024

الاعتدال

تمت الموافقة

إدخال

VDB-254241

EPSS

0.01057

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!