В сървъра за провеждане на уебконференции Apache OpenMeetings е отстранена уязвимост (CVE-2023-28936), която позволява достъп до произволни записи и стаи за общуване. На проблема е присвоен критичен ниво на опасност. Уязвимостта е причинена от неправилна проверка на хеша, използван за свързване на нови участници. Грешката се проявява от версия 2.0.0 и е отстранена в издаденото преди няколко дни обновление Apache OpenMeetings 7.1.0.
Освен това, в Apache OpenMeetings 7.1.0 са отстранени още две по-малко опасни уязвимости:
- CVE-2023-29032 — възможност за заобикаляне на автентикацията. Атакуващ, който знае определена конфиденциална информация за потребителя, може да се представи за друг потребител.
- CVE-2023-29246 — възможност за инжектиране на символ с нулев код, което може да се използва за изпълнение на собствен код на сървър при наличие на достъп до акаунта на администратора на OpenMeetings.
Източник: opennet.ru
