ડિનો મેસેન્જરમાં નબળાઈ કે જે તમને પ્રેષકની ચકાસણીને બાયપાસ કરવાની મંજૂરી આપે છે

ડીનો કોમ્યુનિકેશન ક્લાયંટ 0.4.2, 0.3.2 અને 0.2.3ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, જે ચેટ, ઑડિયો કૉલ્સ, વિડિયો કૉલ્સ, વિડિયો કૉન્ફરન્સિંગ અને જબર/XMPP પ્રોટોકોલનો ઉપયોગ કરીને ટેક્સ્ટ મેસેજિંગને સપોર્ટ કરે છે. અપડેટ્સ નબળાઈને દૂર કરે છે (CVE-2023-28686) જે અનધિકૃત વપરાશકર્તાને અન્ય વપરાશકર્તાના વ્યક્તિગત બુકમાર્ક્સમાં એન્ટ્રી ઉમેરવા, બદલવા અથવા કાઢી નાખવાની મંજૂરી આપે છે અને પીડિતને કોઈ પગલાં લેવાની જરૂર વગર ખાસ ડિઝાઇન કરેલ સંદેશ મોકલીને. વધુમાં, નબળાઈ તમને જૂથ ચેટના પ્રદર્શનને બદલવાની અથવા વપરાશકર્તાને ચોક્કસ જૂથ ચેટમાંથી જોડાવા અથવા ડિસ્કનેક્ટ કરવા માટે દબાણ કરવા તેમજ વપરાશકર્તાને ગોપનીય માહિતીની ઍક્સેસ મેળવવા માટે ગેરમાર્ગે દોરવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru