漏洞类型	跨站重定向	发现时间	2024-02-21	漏洞等级	中危
MPS编号	MPS-3dz5-xuk2	CVE编号	CVE-2024-24763	漏洞影响广度	广

目录隐藏

2.1 OSCS 平台影响范围和处置方案

3 排查方式

漏洞危害

OSCS 描述

JumpServer 是开源的堡垒机和运维安全审计系统。
JumpServer 3.10.0之前版本中存在开放重定向漏洞，攻击者诱导用户点击恶意链接如：hxxps://demo.jumpserver.org/core/auth/login/?next=//google.com，其中next参数可以指定为其它恶意域名，进而进行钓鱼或跨站脚本攻击。
参考链接：https://www.oscs1024.com/hd/MPS-3dz5-xuk2

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围	处置方式	处置方法
jumpserver (-∞, 3.10.0)	升级	将组件 jumpserver 升级至 3.10.0 及以上版本
参考链接：https://www.oscs1024.com/hd/MPS-3dz5-xuk2

排查方式

方式1：使用漏洞检测CLI工具来排查使用文档：https://www.murphysec.com/docs/faqs/integration/cli.html

方式2：使用漏洞检测IDEA插件排查使用文档：https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html

方式3：接入GitLab进行漏洞检测排查使用文档：https://www.murphysec.com/docs/faqs/integration/gitlab.html

更多排查方式：https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-3dz5-xuk2

https://nvd.nist.gov/vuln/detail/CVE-2024-24763

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-p2mq-cm25-g4m5

JumpServer<3.10.0 开放重定向漏洞 (CVE-2024-24763)

漏洞危害

影响范围及处置方案

OSCS 平台影响范围和处置方案

排查方式

相关推荐

RocketMQ NameServer存在远程代码执行漏洞 （CVE-2023-37582）[有POC]

Spring Web UriComponentsBuilder URL解析不当漏洞 (CVE-2024-22243)

Google Chrome<120.0.6099.199 存在堆缓冲区溢出漏洞 (CVE-2024-0223)

Apache XML Graphics Batik<1.17 存在SSRF漏洞 (CVE-2022-44729)

Smartbi 商业智能BI软件权限绕过漏洞【细节公开】

RocketMQ NameServer存在远程代码执行漏洞（CVE-2023-37582）[有POC]