Apache OpenMeetings'i haavatavus, mis võimaldab juurdepääsu kõikidele salvestustele ja aruteludele.

Apache OpenMeetings web-konverentside serveris on kõrvaldatud haavatavus (CVE-2023-28936), mis võimaldab pääseda juurde meelevaldsetele salvestustele ja suhtlemiskogumitele. Probleemile on antud kriitiline ohutaseme määrang. Haavatavus on põhjustatud vale kontrolli tegemisest hashi osas, mida kasutatakse uute osalejate ühendamiseks. Viga ilmneb alates versioonist 2.0.0 ja on kõrvaldatud hiljuti välja antud uuenduses Apache OpenMeetings 7.1.0.

Lisaks on Apache OpenMeetings 7.1.0 kõrvaldatud veel kaks vähem ohtlikku haavatavust:

• CVE-2023-29032 — autentimise möödumise võimalus. Ründaja, kes teab teatud konfidentsiaalset teavet kasutaja kohta, võib end esitada teise kasutajana.
• CVE-2023-29246 — nullkoodi sümboli asendamise võimalus, mida saab kasutada oma koodi käivitamiseks serveris administraatori OpenMeetings konto olemasolul.

Allikas: opennet.ru