🔐 PAM-система должна контролировать привилегированный доступ к инфраструктуре.

Но что будет, если уязвимость найдётся в ней самой?

Наш эксперт Сергей Герасимов обнаружил критическую уязвимость в open-source платформе JumpServer PAM.
Пользователь с минимальными правами мог получить токены подключения других пользователей.
А дальше — потенциально доступ к системам, которые организация публикует через JumpServer.

Получается неприятная цепочка:
обычный пользователь →
чужой токен →
привилегированный доступ →
другие активы инфраструктуры

Уязвимость получила CVSS 9.6 и идентификатор CVE-2025-62712.
После передачи информации разработчикам исправление вышло уже на следующий день.
И хороший повод напомнить: средства защиты — тоже часть поверхности атаки.

И проверять их иногда нужно не меньше, чем системы, которые они защищают.

Подробнее - https://solidlab.ru/news/ekspert-solidlab-obnaruzhil-seriyu-kritichnyh-uyazvimostey-v-jumpserver-pam.html

@channel_solidlab