Уязвимост в Apache OpenMeetings, която позволява достъп до всякакви публикации и дискусии

Коригирана е уязвимост (CVE-2023-28936) в сървъра за уеб конференции Apache OpenMeetings, който позволява достъп до произволни записи и чат стаи. На проблема е присвоено критично ниво на опасност. Уязвимостта е причинена от неправилна проверка на хеша, използван за свързване на нови участници. Грешката съществува от версия 2.0.0 и беше коригирана в актуализацията на Apache OpenMeetings 7.1.0, пусната преди няколко дни.

В допълнение, две по-малко опасни уязвимости са коригирани в Apache OpenMeetings 7.1.0:

• CVE-2023-29032 - Възможност за заобикаляне на удостоверяването. Нападател, който знае определена чувствителна информация за даден потребител, може да се представя за друг потребител.
• CVE-2023-29246 – Нулевата замяна може да се използва за изпълнение на код на сървъра, ако администраторският акаунт на OpenMeetings има достъп.

Източник: opennet.ru