Na serveri pre webkonferencie Apache OpenMeetings bola odstránená zraniteľnosť (CVE-2023-28936), ktorá umožňuje prístup k ľubovoľným záznamom a chatovacím miestnostiam. Zraniteľnosti bol pridelený kritický stupeň nebezpečenstva. Zraniteľnosť je spôsobená nesprávnou kontrolou hashov, ktoré sa používajú na pripojenie nových účastníkov. Chyba sa prejavuje od verzie 2.0.0 a bola odstránená v nedávno vydanej aktualizácii Apache OpenMeetings 7.1.0.
Okrem toho boli v Apache OpenMeetings 7.1.0 odstránené ešte dve menej nebezpečné zraniteľnosti:
- CVE-2023-29032 — možnosť obísť autentifikáciu. Útočník, ktorý pozná určité dôverné informácie o používateľovi, sa môže vydávať za iného používateľa.
- CVE-2023-29246 — možnosť substitúcie znaku s nulovým kódom, čo môže byť využité na vykonanie vlastného kódu na serveri ak má prístup k účtu administrátora OpenMeetings.
Zdroj: opennet.ru
