🇰🇷 한글 설명
JumpServer의 /core/i18n/ 엔드포인트에서 Referer 헤더를 적절한 검증 없이 리다이렉션 대상으로 사용하여 발생하는 오픈 리다이렉트 취약점입니다. 이 취약점은 v3.10.19 및 v4.10.5 이전 버전에서 발생할 수 있습니다.
💡 쉬운 설명
사용자를 정상적인 사이트인 것처럼 속여서 악성 사이트로 몰아가는 공격이 가능합니다. 공격자가 보낸 링크를 클릭하면 의도치 않은 위험한 웹사이트로 자동 연결될 수 있습니다.
🇺🇸 원문 (English)
JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v3.10.19 and v4.10.5, The /core/i18n// endpoint uses the Referer header as the redirection target without proper validation, which could lead to an Open Redirect vulnerability. This vulnerability is fixed in v3.10.19 and v4.10.5.
📍 영향받는 시스템
JumpServer v3.10.19 및 v4.10.5 미만 버전
⚔️ 공격 벡터
조작된 Referer 헤더를 포함한 HTTP 요청을 통해 사용자를 외부 악성 URL로 리다이렉션
🛡️ 대응 방법
JumpServer를 v3.10.19 또는 v4.10.5 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 JumpServer의 버전을 확인하여 v3.10.19 또는 v4.10.5 이상인지 확인합니다.
curl -s http://<target_ip>/core/i18n/ | grep -i 'version' || echo 'Version check required via package manager or app UI'