Kritiski: Jumis lokālā servera ievainojamība

Svarīgi: Jumis mākoņpakalpojuma klientus šī ievainojamība neskar. Tā neskar arī lokālā servera instalācijas, kurās ir pilnībā instalēts attiecīgais Jumis drošības atjauninājums. Tāpat tā neskar nevienu citu mūsu risinājumu - Jumis Finance, Jumis People, Jumis My Assistant un Jumis Envoice.

Pēc informācijas saņemšanas par ievainojamību rīkojāmies operatīvi sadarbībā ar cert.lv un drošības labojumu piegādājām jau 2026. gada vasarā ar Jumis 2026 Jūlija izlaidumu pirms ievainojamības publiskošanas. Ja izmantojat Jumis lokālo serveri un atjauninājums vēl nav instalēts, aicinām to izdarīt nekavējoties.

Ko tas skar?
Saskaņā ar publiskoto CVE ierakstu ievainojamība attiecas uz Jumis versijām, kas ir vecākas par TJ7.0.141.36 (Jumis 2026 Jūlija izlaidums).

Risks ir saistīts ar neatjauninātām lokālā servera instalācijām, kuru datubāzes serverim var piekļūt nepiederošas personas. Īpaša uzmanība jāpievērš serveriem, kuru ugunsmūra iestatījumi pieļauj publisku piekļuvi no interneta.

Arī tad, ja serveris pieejams tikai uzņēmuma iekšējā tīklā, vecāka Jumis versija ir jāatjaunina. Ugunsmūris palīdz ierobežot piekļuvi, taču neaizstāj drošības labojumu.

Kā rīkoties?

• Ja lietojat Jumis mākoņpakalpojumu, saistībā ar šo ievainojamību papildu darbības nav nepieciešamas.
• Ja lietojat Jumis lokālajā serverī, pārbaudiet versiju un pārliecinieties, ka drošības atjauninājums ir pilnībā instalēts arī serverī un visas datubāzes ir jauninātas. Instrukcija, kā noskaidrot instalēto Jumis versiju, pieejama šeit.
• Ja atjauninājums vēl nav instalēts, nekavējoties instalējiet jaunāko Jumis versiju un atjauniniet datu bāzes. Lūdziet IT speciālistam arī pārbaudīt ugunsmūra iestatījumus un nodrošināt, ka datubāzes serverim var piekļūt tikai nepieciešamie uzticamie savienojumi.

Ja neesat pārliecināti par izmantoto risinājumu, versiju vai atjaunināšanas kārtību, sazinieties ar Jumis klientu atbalsta komandu atbalsts@mansjumis.lv. 

Drošība ikdienā
Līdz 2026. gada 6. novembrim neesam konstatējuši ar šo ievainojamību saistītus drošības pārkāpumus. Pēc mūsu rīcībā esošās informācijas pilnīgs, lietošanai gatavs uzbrukuma kods šīs ievainojamības izmantošanai nav publiskots. Tomēr tas nav iemesls atlikt atjauninājuma instalēšanu.

Jūsu datu drošība ir mūsu augstākā prioritāte. Neviens programmatūras nodrošinātājs nevar garantēt, ka ievainojamības nekad neradīsies. Tāpēc mēs ik dienu strādājam pie savu risinājumu drošības pilnveidošanas un operatīvi novēršam konstatētās problēmas, lai aizsargātu jūsu datus.

Paldies, ka savlaicīgi atjauniniet Jumis un kopā ar mums rūpējaties par savu datu drošību!