Unknown · Jumpserver · CVE-2024-29024
**Nome do software vulnerável e versões afetadas**
Versões do JumpServer anteriores à 3.10.6
**Descrição**
A falha permite que um usuário autenticado explore a vulnerabilidade de Referência Direta a Objetos Não Segura (IDOR) na transferência em massa do gerenciador de arquivos, manipulando IDs de tarefas para fazer upload de arquivos maliciosos, comprometendo potencialmente a integridade e a segurança do sistema.
**Recomendações**
Para versões anteriores à 3.10.6, atualize para a versão 3.10.6 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de transferência em massa do gerenciador de arquivos para minimizar o risco de exploração.