ភាពងាយរងគ្រោះនៅក្នុង Apache OpenMeetings ដែលអនុញ្ញាតឱ្យចូលប្រើការបង្ហោះ និងការពិភាក្សាណាមួយ។

ភាពងាយរងគ្រោះ (CVE-2023-28936) ត្រូវបានជួសជុលនៅក្នុងម៉ាស៊ីនមេប្រជុំបណ្តាញ Apache OpenMeetings ដែលអាចអនុញ្ញាតឱ្យចូលប្រើការបង្ហោះចៃដន្យ និងបន្ទប់ជជែក។ បញ្ហាត្រូវបានចាត់ថ្នាក់កម្រិតធ្ងន់ធ្ងរ។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីការបញ្ជាក់មិនត្រឹមត្រូវនៃ hash ដែលប្រើដើម្បីភ្ជាប់អ្នកចូលរួមថ្មី។ កំហុសមានវត្តមានចាប់តាំងពីការចេញផ្សាយ 2.0.0 ហើយត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត Apache OpenMeetings 7.1.0 ដែលបានចេញផ្សាយកាលពីប៉ុន្មានថ្ងៃមុន។

លើសពីនេះទៀត ភាពងាយរងគ្រោះដែលមិនសូវគ្រោះថ្នាក់ចំនួនពីរទៀតត្រូវបានជួសជុលនៅក្នុង Apache OpenMeetings 7.1.0៖

• CVE-2023-29032 - សមត្ថភាពក្នុងការឆ្លងកាត់ការផ្ទៀងផ្ទាត់។ អ្នកវាយប្រហារដែលដឹងពីព័ត៌មានរសើបជាក់លាក់អំពីអ្នកប្រើប្រាស់អាចក្លែងខ្លួនជាអ្នកប្រើប្រាស់ផ្សេងទៀត។
• CVE-2023-29246 - មុខងារជំនួសតួអក្សរទទេដែលអ្នកអាចប្រើដើម្បីដំណើរការកូដរបស់អ្នកនៅលើម៉ាស៊ីនមេ ប្រសិនបើអ្នកមានសិទ្ធិចូលប្រើគណនីអ្នកគ្រប់គ្រង OpenMeetings ។

ប្រភព: opennet.ru