ਅਪਾਚੇ ਓਪਨਮੀਟਿੰਗਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਕਿਸੇ ਵੀ ਪੋਸਟਾਂ ਅਤੇ ਚਰਚਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

Apache OpenMeetings ਵੈੱਬ ਕਾਨਫਰੰਸਿੰਗ ਸਰਵਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-28936) ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਬੇਤਰਤੀਬ ਪੋਸਟਾਂ ਅਤੇ ਚੈਟ ਰੂਮਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦੇ ਸਕਦੀ ਹੈ। ਸਮੱਸਿਆ ਨੂੰ ਇੱਕ ਗੰਭੀਰ ਗੰਭੀਰਤਾ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਨਵੇਂ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈਸ਼ ਦੀ ਗਲਤ ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਇਹ ਬੱਗ 2.0.0 ਰੀਲੀਜ਼ ਤੋਂ ਬਾਅਦ ਮੌਜੂਦ ਹੈ ਅਤੇ ਕੁਝ ਦਿਨ ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਗਏ Apache OpenMeetings 7.1.0 ਅਪਡੇਟ ਵਿੱਚ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, Apache OpenMeetings 7.1.0 ਵਿੱਚ ਦੋ ਹੋਰ ਘੱਟ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ:

• CVE-2023-29032 - ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ। ਇੱਕ ਹਮਲਾਵਰ ਜੋ ਕਿਸੇ ਉਪਭੋਗਤਾ ਬਾਰੇ ਕੁਝ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਾਣਦਾ ਹੈ, ਉਹ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੀ ਨਕਲ ਕਰ ਸਕਦਾ ਹੈ।
• CVE-2023-29246 - ਇੱਕ ਨਲ ਅੱਖਰ ਬਦਲੀ ਵਿਸ਼ੇਸ਼ਤਾ ਜੋ ਸਰਵਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ OpenMeetings ਪ੍ਰਸ਼ਾਸਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਹੈ।

ਸਰੋਤ: opennet.ru