Apache OpenMeetings insufficient authorization vulnerability

中 5.3CVE-2023-28936 · GHSA-v93h-rwj8-78qh · 12/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-28936 は org.apache.openmeetings:openmeetings-db, openmeetings (apache) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.3% より高い）。
対処：7.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.openmeetings:openmeetings-db Maven	`≥ 2.0.0, < 7.1.0`	`7.1.0`
openmeetings apache	`≥ 2.0.0, < 7.1.0`	`7.1.0`

Attacker can access arbitrary recording/room

Vendor: The Apache Software Foundation

Versions Affected: Apache OpenMeetings from 2.0.0 before 7.1.0

NVD の説明

Attacker can access arbitrary recording/room Vendor: The Apache Software Foundation Versions Affected: Apache OpenMeetings from 2.0.0 before 7.1.0

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。