JumpServer Direct Object Reference (IDOR) Vulnerability in File Manager Bulk Transfer Functionality

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fit2cloud jumpserver3.0.0 ve sonrası · 3.10.6 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (GitHub_M) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• jumpserver jumpserver

  • >= 3.0.0, <= 3.10.5etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2024-29202JumpServer vulnerable to Jinja2 template injection in Ansible leads to RCE in Celery
  41Planlayın
• CVE-2024-29201JumpServer's insecure Ansible playbook validation leads to RCE in Celery
  41Planlayın
• CVE-2023-48193Insecure Permissions vulnerability in JumpServer GPLv3 v.3.8.0 allows a remote attacker to execute arbitrary code via bypassing the command
  40Planlayın
• CVE-2023-43651Remote code execution on the host system via MongoDB shell in jumpserver
  40Planlayın
• CVE-2024-40629Arbitrary File Write in Ansible Playbooks leads to RCE in Jumpserver
  39İzleyin
• CVE-2023-42818SSH public key login without private key challenge if mfa is enabled in jumpserver
  39İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.