Foi corrigida no servidor de conferências web Apache OpenMeetings uma vulnerabilidade (CVE-2023-28936) que permite o acesso a gravações e salas de conversa arbitrárias. Este problema foi classificado como crítico. A vulnerabilidade foi causada por uma verificação inadequada do hash usado para conectar novos participantes. O erro se manifesta a partir da versão 2.0.0 e foi resolvido na atualização do Apache OpenMeetings 7.1.0 lançada há alguns dias.
Além disso, no Apache OpenMeetings 7.1.0 foram corrigidas mais duas vulnerabilidades menos graves:
- CVE-2023-29032 — possibilidade de contornar a autenticação. Um atacante que conheça certas informações confidenciais sobre o usuário pode se passar por outro usuário.
- CVE-2023-29246 — possibilidade de injeção de um caractere nulo, que pode ser usada para a execução de código próprio em servidor caso tenha acesso a uma conta de administrador do OpenMeetings.
Fonte: opennet.ru
