Na serveru pro webové konference Apache OpenMeetings byla opravena zranitelnost (CVE-2023-28936), která umožňuje přístup k libovolným záznamům a komnatám pro komunikaci. Problém byl klasifikován jako kritický. Zranitelnost byla způsobena nesprávnou kontrolou hashe používaného pro připojení nových účastníků. Chyba se projevuje od verze 2.0.0 a byla odstraněna v nedávno vydané aktualizaci Apache OpenMeetings 7.1.0.
Kromě toho byly v Apache OpenMeetings 7.1.0 odstraněny další dvě méně závažné zranitelnosti:
- CVE-2023-29032 — schopnost obejít autentizaci. Útočník, který zná určité důvěrné informace o uživateli, se může vydávat za jiného uživatele.
- CVE-2023-29246 — schopnost vkládat znak s nulovým kódem, který může být použit k spuštění vlastního kódu na serveru při přístupu k účtu administrátora OpenMeetings.
Zdroj: opennet.ru
