פגיעות ב- Apache OpenMeetings המאפשרת גישה לכל פוסט ודיונים

פגיעות (CVE-2023-28936) תוקנה בשרת ועידות האינטרנט Apache OpenMeetings שיכולה לאפשר גישה לפוסטים אקראיים וחדרי צ'אט. לבעיה נקבעה רמת חומרה קריטית. הפגיעות נגרמת על ידי אימות שגוי של ה-hash המשמש לחיבור משתתפים חדשים. הבאג קיים מאז מהדורת 2.0.0 ותוקן בעדכון Apache OpenMeetings 7.1.0 שיצא לפני מספר ימים.

בנוסף, עוד שתי פגיעויות פחות מסוכנות מתוקנות ב- Apache OpenMeetings 7.1.0:

• CVE-2023-29032 - יכולת לעקוף אימות. תוקף שיודע מידע רגיש מסוים על משתמש יכול להתחזות למשתמש אחר.
• CVE-2023-29246 - תכונת החלפת תווים אפס שבה אתה יכול להשתמש כדי להפעיל את הקוד שלך בשרת אם יש לך גישה לחשבון מנהל OpenMeetings.

מקור: OpenNet.ru