I serveret til webkonferencer, Apache OpenMeetings, er der rettet en sårbarhed (CVE-2023-28936), der muliggør adgang til vilkårlige optagelser og chatrum. Problemet er blevet tildelt en kritisk fareklasse. Sårbarheden skyldes en forkert kontrol af hashen, der anvendes til at tilslutte nye deltagere. Fejlen optræder fra version 2.0.0 og er rettet i den for nylig udgivne opdatering Apache OpenMeetings 7.1.0.
Desuden er der i Apache OpenMeetings 7.1.0 rettet yderligere to mindre sårbarheder:
- CVE-2023-29032 — mulighed for at omgå autentifikation. En angriber, der kender bestemte fortrolige oplysninger om en bruger, kan udgive sig for at være en anden bruger.
- CVE-2023-29246 — mulighed for at indsætte et nul-tegn, som kan bruges til at udføre sin egen kode på serveren hvis man har adgang til en administratorkonto i OpenMeetings.
Kilde: opennet.ru
