Joern In RealWorld (2) - Jumpserver随机数种子泄露导致账户劫持漏洞（CVE-2023-42820）

LLoRexxar's Blog lorexxar.cn 2023/10/26

Jumpserver是一个开源的django架构的堡垒机系统，由 lawliet & zhiniang peng(@edwardzpeng) with Sangfor 在上个月报送了这个漏洞 https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7prv-g565-82qp 漏洞原理其实比较神奇，一个常用的第三方组件库 …