JumpServer伪随机密码重置漏洞

日期: 2023-09-28 | 影响软件: JumpServer | POC: 否

漏洞描述

Jumperver是国内开源的堡垒机，在2023年9月份暴露出CVE-2023-42820伪随机数种子泄漏造成任意用户密码重置漏洞，简单来说就是用户点击忘记密码时系统会生成一个随机字符串作为code并发送到用户邮箱，但由于Jumpserver的一个第三方库django-simple-captcha中random函数进行伪随机生成的code可以被预测，导致这个随机字符串code可以根据泄露的种子被推算出来，造成任意用户密码重置漏洞。

PoC代码

暂无

相关漏洞推荐