Apache OpenMeetings मधील भेद्यता जी कोणत्याही पोस्ट आणि चर्चांमध्ये प्रवेश करण्यास अनुमती देते

Apache OpenMeetings वेब कॉन्फरन्सिंग सर्व्हरमध्ये एक भेद्यता (CVE-2023-28936) निश्चित केली गेली आहे जी यादृच्छिक पोस्ट आणि चॅट रूममध्ये प्रवेश करू शकते. समस्येला गंभीर तीव्रतेची पातळी नियुक्त केली गेली आहे. नवीन सहभागींना जोडण्यासाठी वापरल्या जाणार्‍या हॅशच्या चुकीच्या प्रमाणीकरणामुळे भेद्यता निर्माण होते. बग 2.0.0 रिलीज झाल्यापासून उपस्थित आहे आणि काही दिवसांपूर्वी रिलीझ झालेल्या Apache OpenMeetings 7.1.0 अपडेटमध्ये त्याचे निराकरण करण्यात आले आहे.

याव्यतिरिक्त, Apache OpenMeetings 7.1.0 मध्ये आणखी दोन कमी धोकादायक भेद्यता निश्चित केल्या आहेत:

• CVE-2023-29032 - प्रमाणीकरण बायपास करण्याची क्षमता. एखाद्या वापरकर्त्याबद्दल विशिष्ट संवेदनशील माहिती माहीत असलेला आक्रमणकर्ता दुसऱ्या वापरकर्त्याची तोतयागिरी करू शकतो.
• CVE-2023-29246 - एक शून्य वर्ण प्रतिस्थापन वैशिष्ट्य जे तुम्ही तुमचा कोड सर्व्हरवर चालवण्यासाठी वापरू शकता जर तुम्हाला OpenMeetings प्रशासक खात्यात प्रवेश असेल.

स्त्रोत: opennet.ru