发布日期：2025-12-02
更新日期：2026-06-23

受影响系统：

JumpCloud Remote Assist for Windows < 0.317.0

描述：

---

CVE(CAN) ID: CVE-2025-34352

JumpCloud Remote Assist是美国JumpCloud公司的一个远程访问模块。
JumpCloud Remote Assist 0.317.0之前版本存在后置链接漏洞，该漏洞源于程序未正确验证目录是否可信，本地攻击者可利用该漏洞预创建带有弱权限的目录并利用装载点或符号链接重定向强制将任意文件写入受保护的位置，从而通过覆盖敏感系统文件导致程序拒绝服务并提升至SYSTEM权限。

<**>

建议：

---

厂商补丁：

JumpCloud
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://jumpcloud.com/platform/remote-assistance

浏览次数：118
严重程度：0（网友投票）