PT-2024-22804 · Ansible+3 · Ansible+3
Oskar-Zeinomahmalat-Sonarsource
·
Publicado
2024-03-29
·
Atualizado
2025-12-19
·
CVE-2024-29202
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do JumpServer anteriores à 3.10.7
Descrição
O JumpServer é um bastion host de código aberto e um sistema de auditoria de segurança para operações e manutenção. Os invasores podem explorar uma vulnerabilidade de injeção de modelo Jinja2 no Ansible do JumpServer para executar código arbitrário dentro do contêiner Celery. Como o contêiner Celery é executado com privilégios de root e tem acesso ao banco de dados, os invasores poderiam roubar informações confidenciais de todos os hosts ou manipular o banco de dados.
Recomendações
Para versões anteriores à 3.10.7, atualize para a versão 3.10.7 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso ao contêiner Celery ou limitar seus privilégios para minimizar o risco de exploração.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ansible
Celery
Jinja2
Jumpserver