CVE-2025-62712
— 神龙十问 AI 深度分析摘要
CVSS 9.6 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **漏洞本质**：JumpServer 超级连接API端点未限制连接令牌访问。
🔍 **后果**：未授权用户可绕过认证，实现权限提升，访问敏感资源。
Q2根本原因？（CWE/缺陷点）
🛠️ **根本原因**：CWE-862（权限控制缺失）。
⚠️ 超级连接API未校验连接令牌权限，导致令牌可被任意使用。
Q3影响谁？（版本/组件）
🎯 **影响范围**：
- v3.10.20-lts **之前版本**
- v4.10.11-lts **之前版本**
🔧 组件：JumpServer 开源堡垒机
Q4黑客能干啥？（权限/数据）
🔓 **黑客能干啥**：
- 无需认证访问连接令牌
- 权限提升至超级用户
- 控制目标设备、窃取数据
- 执行任意命令
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：
- 无需认证（UI:N）
- 低复杂度（AC:L）
- 网络可达即可攻击（AV:N）
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成Exp**：
- ✅ 有PoC：[GitHub POC链接](https://github.com/Threekiii/Awesome-POC/blob/master/%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E6%BC%8F%E6%B4%9E/JumpServer%20%E8%BF%9E%E6%8E%A5%E4%BB%A4%E7%89%8C%E6%B3%84%E6%BC%8F%E6%BC%8…
Q7怎么自查？（特征/扫描）
🔍 **自查方法**：
- 检查版本号是否在受影响范围内
- 扫描API端点是否暴露超级连接令牌接口
- 使用工具检测未授权访问点
Q8官方修了吗？（补丁/缓解）
✅ **官方修复**：
- 已发布补丁（v3.10.20-lts / v4.10.11-lts）
- 修复提交：[GitHub Commit](https://github.com/jumpserver/jumpserver/commit/453ad331eec9d9667a38de735d6612608e55849)
- 安全公告：[GHSA-6ghx-6vpv-3wg7](https://github.com/jumpserver/…
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
- 禁用超级连接API
- 限制网络访问（防火墙）
- 仅允许白名单IP访问
- 监控异常令牌请求
Q10急不急？（优先级建议）
⚠️ **优先级**：**高！**
- CVSS: 8.6 (H) — 高危
- 可导致完全权限提升
- 建议立即升级或临时加固