Sårbarhet i Apache OpenMeetings, som möjliggör åtkomst till alla inspelningar och diskussioner

I Apache OpenMeetings-server för webbkonsferenser har en sårbarhet (CVE-2023-28936) åtgärdats, vilket gör det möjligt att få tillgång till godtyckliga inspelningar och kommunikationsrum. Problemet har tilldelats en kritisk fara. Sårbarheten orsakas av en felaktig verifiering av hash som används för att ansluta nya deltagare. Felet visar sig från version 2.0.0 och åtgärdades i den nyligen släppta uppdateringen Apache OpenMeetings 7.1.0.

Dessutom har ännu två mindre farliga sårbarheter åtgärdats i Apache OpenMeetings 7.1.0:

• CVE-2023-29032 - möjlighet att kringgå autentisering. En angripare, som känner till viss konfidentiell information om en användare, kan utge sig för att vara en annan användare.
• CVE-2023-29246 - möjlighet till insättning av ett noll-tecken, vilket kan användas för att köra egen kod på servern om det finns tillgång till en administratörskonto i OpenMeetings.

Källa: opennet.ru