Az Apache OpenMeetings web-konferencia szerverben javították a (CVE-2023-28936) sebezhetőséget, amely lehetővé teszi tetszőleges feljegyzésekhez és kommunikációs szobákhoz való hozzáférést. A probléma kritikus veszélyességi szintet kapott. A sebezhetőség oka egy helytelenül ellenőrzött hashe, amelyet új résztvevők csatlakozásához használnak. A hiba a 2.0.0 verzió óta jelentkezik, és a nemrégiben kiadott Apache OpenMeetings 7.1.0 frissítésben javították.
Továbbá, az Apache OpenMeetings 7.1.0-ben két további, kevésbé veszélyes sebezhetőséget is javítottak:
- CVE-2023-29032 — lehetőség az azonosítás megkerülésére. A támadó, aki tud bizonyos bizalmas információt a felhasználóról, más felhasználónak adhatja ki magát.
- CVE-2023-29246 — nullákkódú karakter behelyettesítése, amelyet saját kódja végrehajtására lehet felhasználni szerveren adminisztrátori fiók hozzáférésével az OpenMeetings-ben.
Forrás: opennet.ru
