Уязвимост в Apache OpenMeetings, позволяваща достъп до всякакви записи и обсъждания.
В сървъра за провеждане на уеб-конференции Apache OpenMeetings е отстранена уязвимост (CVE-2023-28936), която позволява достъп до произволни записи и стаи за общуване. На проблема е присвоен критичен ниво на опасност. Уязвимостта е причинена от неправилна проверка на хеша, използван за свързване на нови участници. Грешката се проявява от версия 2.0.0 и е отстранена в наскоро издаденото обновление Apache OpenMeetings 7.1.0. Освен това, […]
