Apache OpenMeetings मा भेद्यता जसले कुनै पनि पोष्ट र छलफलहरूमा पहुँच अनुमति दिन्छ

Apache OpenMeetings वेब कन्फरेन्सिङ सर्भरमा एउटा जोखिम (CVE-2023-28936) फिक्स गरिएको छ जसले अनियमित पोष्टहरू र च्याट कोठाहरूमा पहुँच गर्न अनुमति दिन सक्छ। समस्यालाई गम्भीर गम्भीरता स्तर तोकिएको छ। नयाँ सहभागीहरूलाई जडान गर्न प्रयोग गरिएको ह्यासको गलत प्रमाणीकरणको कारणले गर्दा जोखिम हुन्छ। बग 2.0.0 रिलिजदेखि नै अवस्थित छ र केही दिन अघि जारी गरिएको Apache OpenMeetings 7.1.0 अपडेटमा फिक्स गरिएको थियो।

थप रूपमा, Apache OpenMeetings 7.1.0 मा दुई थप कम खतरनाक जोखिमहरू फिक्स गरिएको छ:

• CVE-2023-29032 - प्रमाणीकरण बाइपास गर्ने क्षमता। प्रयोगकर्ताको बारेमा केही संवेदनशील जानकारी थाहा पाउने आक्रमणकारीले अर्को प्रयोगकर्ताको नक्कल गर्न सक्छ।
• CVE-2023-29246 - एक शून्य क्यारेक्टर प्रतिस्थापन सुविधा जुन तपाइँ सर्भरमा तपाइँको कोड चलाउन प्रयोग गर्न सक्नुहुन्छ यदि तपाइँसँग OpenMeetings प्रशासक खातामा पहुँच छ।

स्रोत: opennet.ru