JumpServer堡垒机历史高危漏洞

### JumpServer堡垒机过往高危漏洞详情

#### CVE-2021-36264
此漏洞影响JumpServer版本1.5.0至2.7.0，在特定条件下允许攻击者绕过身份验证机制，从而获得未经授权的访问权限[^1]。

sudo apt-get update && sudo apt-get upgrade jumpserver -y

受影响的用户应立即升级到官方发布的最新稳定版JumpServer 2.8.0或更高版本来解决该问题。

#### CVE-2021-36263
针对JumpServer版本1.5.0至2.6.3中存在的命令注入漏洞进行了描述。成功利用此漏洞可使远程未经认证的攻击者执行任意系统级命令。

为了防止此类攻击的发生，建议将JumpServer更新至2.7.0及以上版本，并应用相应的安全补丁。

#### CVE-2020-28499
涉及JumpServer 1.5.0至2.4.3版本中的SQL注入缺陷。通过精心构造的数据包可以操纵数据库查询语句，进而获取敏感数据或修改现有记录。

修复措施包括但不限于安装官方提供的热修补程序以及迁移至更稳定的发行版如2.5.0以上版本。