Apache OpenMeetings मा भेद्यता जसले कुनै पनि पोष्ट र छलफलहरूमा पहुँच अनुमति दिन्छ

Apache OpenMeetings वेब कन्फरेन्सिङ सर्भरमा एउटा जोखिम (CVE-2023-28936) समाधान गरिएको छ जसले मनमानी रेकर्डिङ र च्याट कोठाहरूमा पहुँच गर्न अनुमति दिन्छ। समस्यालाई गम्भीर गम्भीरता स्तर तोकिएको छ। नयाँ सहभागीहरूलाई जडान गर्न प्रयोग गरिएको ह्यासको गलत प्रमाणीकरणको कारणले गर्दा यो जोखिम उत्पन्न भएको हो। त्रुटि २.०.० रिलीजबाट सुरु हुन्छ र केही दिन अघि जारी गरिएको Apache OpenMeetings ७.१.० अपडेटमा समाधान गरिएको थियो।

यसको अतिरिक्त, Apache OpenMeetings 7.1.0 ले दुई कम गम्भीर जोखिमहरू समाधान गर्दछ:

• CVE-2023-29032 - प्रमाणीकरण बाइपास गर्ने सम्भावना। प्रयोगकर्ताको बारेमा केही संवेदनशील जानकारी थाहा पाउने आक्रमणकारीले अर्को प्रयोगकर्ताको नक्कल गर्न सक्छ।
• CVE-2023-29246 - शून्य कोडको साथ क्यारेक्टरको प्रतिस्थापनको सम्भावना, जुन अनुकूलन कोड कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ। सर्भर यदि तपाईंसँग OpenMeetings प्रशासक खातामा पहुँच छ भने।

स्रोत: opennet.ru