Sérülékenységek

CVE-2023-28326

Apache Software Foundation Apache OpenMeetings, apache openmeetings

Adatlap

CVE: CVE-2023-28326
EUVD: EUVD-2023-0853
GHSA: GHSA-3r48-3m8r-4r9w
Eszköztípus: IT
Publikálva: 2023. 03. 28. 14:36
Frissítve: 2024. 10. 23. 17:13
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Vendor: The Apache Software Foundation

Versions Affected: Apache OpenMeetings from 2.0.0 before 7.0.0

Description: Attacker can elevate their privileges in any room

Érintett termékek

Apache OpenMeetings Apache Software Foundation Verziók: 2.0.0 – < 7.0.0
openmeetings apache Verziók: 2.0 – < 7.0.0

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,26%
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 7.0.0
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között

Hivatkozások