ウェブ会議システム「Apache OpenMeetings」に深刻な脆弱性
ウェブ会議機能などを提供するオープンソースソフトウェア「Apache OpenMeetings」に深刻な脆弱性が明らかとなった。アップデートが提供されている。
「同2.0.0」以降において、ハッシュ値を含む「招待URL」を悪用することで、第三者が招待されたユーザーになりすましてログインすることが可能となる権限昇格の脆弱性「CVE-2023-28326」が明らかとなったもの。
開発グループでは、脆弱性の重要度を「クリティカル(Critical)」とレーティングしている。米国立標準技術研究所(NIST)の脆弱性データベース「NVD」では、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを「9.8」と評価。重要度を「クリティカル(Critical)」とした。
開発チームでは、2月11日にリリースした「同7.0.0」にて同脆弱性を解消している。
(Security NEXT - 2023/04/05 )
ツイート
PR
関連記事
フィッシング対策GLを改訂 - 要件から「EV証明書」の記載削除
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
5月下旬に修正されたZyxel製品の脆弱性、早くも攻撃の標的に
顧客情報含むリストを誤送信、同姓の別人に - ニッカトー
世論調査対象者の個人情報を紛失 - NHK
「じゃらん」を装うフィッシング - 「旅行支援金」口実に誘導
「MOVEit Transfer」の脆弱性、脅迫グループが悪用か
チーム向けパスワード管理ツール「TeamPass」に脆弱性