CVE-2025-62795: fit2cloud jumpserver

csirt@kutim:~/threat-intel/cve/CVE-2025-62795

CVSS 7.1 · High EPSS 0,29%

Kerentanan Incorrect Authorization pada fit2cloud jumpserver. Skor CVSS 3.1 7.1 (High) menurut github.com.

Deskripsi (NVD)

JumpServer is an open source bastion host and an operation and maintenance security audit system. Prior to v3.10.21-lts and v4.10.12-lts, a low-privileged authenticated user can invoke LDAP configuration tests and start LDAP synchronization by sending crafted messages to the /ws/ldap/ WebSocket endpoint, bypassing authorization checks and potentially exposing LDAP credentials or causing unintended sync operations. This vulnerability is fixed in v3.10.21-lts and v4.10.12-lts.

Rincian

Terbit di NVD: 30 Oktober 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.1 (High), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,29% peluang dieksploitasi; lebih tinggi dari 19,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fit2cloud	jumpserver	Semua versi sebelum 3.10.21
fit2cloud	jumpserver	Versi 4.0.0 hingga sebelum 4.10.12

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/jumpserver/jumpserver/security/advisories/GHSA-7893-256g-m822 exploit · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.