PT-2024-4192 · Unknown · Jumpserver
Oskar-Zeinomahmalat-Sonarsource
·
Publicado
2024-03-29
·
Atualizado
2025-01-09
·
CVE-2024-29201
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do JumpServer anteriores à 3.10.7
Descrição
O problema está relacionado à validação insuficiente de entradas no Ansible do JumpServer, permitindo que invasores remotos contornem o mecanismo de validação de entradas e executem código arbitrário dentro do contêiner Celery. Como o contêiner Celery é executado com privilégios de root e tem acesso ao banco de dados, os invasores poderiam roubar informações confidenciais de todos os hosts ou manipular o banco de dados.
Recomendações
Para versões anteriores à 3.10.7, atualize para a versão 3.10.7 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo Ansible no JumpServer para minimizar o risco de exploração.
Exploit
Correção
Improper Neutralization
Special Elements Injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Jumpserver