CVE-2024-24763 in JumpServer
Riassunto
di VulDB • 19/06/2026
JumpServer è un host bastione open source e un sistema di audit della sicurezza per le operazioni e la manutenzione (O&M). Prima della versione 3.10.0, gli attaccanti possono sfruttare questa vulnerabilità per creare link malevoli, inducendo gli utenti a farvi clic, facilitando così attacchi di phishing o attacchi cross-site scripting (XSS). La versione 3.10.0 contiene una patch per questo problema. Non sono disponibili workaround noti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.