Vulnérabilité dans Apache OpenMeetings permettant d'accéder à tout enregistrement et discussion.

Une vulnérabilité a été corrigée dans le serveur de web-conférence Apache OpenMeetings (CVE-2023-28936), permettant un accès aux enregistrements et aux salles de communication. Ce problème a été classé avec un niveau de danger critique. La vulnérabilité est due à une vérification incorrecte du hash utilisée pour connecter de nouveaux participants. L'erreur est présente depuis la version 2.0.0 et a été corrigée dans la mise à jour récemment publiée, Apache OpenMeetings 7.1.0.

De plus, deux vulnérabilités moins critiques ont été corrigées dans Apache OpenMeetings 7.1.0 :

• CVE-2023-29032 — possibilité de contourner l'authentification. Un attaquant connaissant certaines informations confidentielles concernant un utilisateur peut se faire passer pour un autre utilisateur.
• CVE-2023-29246 — possibilité d'injection d'un caractère nul, pouvant être utilisée pour exécuter son propre code sur le serveur en ayant accès au compte administrateur d'OpenMeetings.

Source : opennet.ru