Apache OpenMeetings vulnerable to remote code execution via null-bye injection

高 7.2CVE-2023-29246 · GHSA-mg5h-f3q8-c96g · 12/05/2023 公開 · 17/06/2026 更新

要点

CVE-2023-29246 は org.apache.openmeetings:openmeetings-parent, openmeetings (apache) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.6% より高い）。
対処：7.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.openmeetings:openmeetings-parent Maven	`≥ 2.0.0, < 7.1.0`	`7.1.0`
openmeetings apache	`≥ 2.0.0, < 7.1.0`	`7.1.0`

概要

An attacker who has gained access to an admin account can perform RCE via null-byte injection

Vendor: The Apache Software Foundation

Versions Affected: Apache OpenMeetings from 2.0.0 before 7.1.0

NVD の説明

An attacker who has gained access to an admin account can perform RCE via null-byte injection Vendor: The Apache Software Foundation Versions Affected: Apache OpenMeetings from 2.0.0 before 7.1.0

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-29246 · ADVISORY
apache/openmeetings commit 8e65a13 · WEB
apache/openmeetings commit 9f12a48 · WEB
apache/openmeetings commit f91ff19 · WEB
apache/openmeetings · PACKAGE
issues.apache.org/jira/browse/OPENMEETINGS-2765 · WEB
lists.apache.org/thread/230plvhbdx26m43b0sy942wlwt6kkmmr · WEB

org.apache.openmeetings:openmeetings-parent のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2023-29246 は org.apache.openmeetings:openmeetings-parent, openmeetings (apache) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 73.6% より高い）。

対処：7.1.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.apache.openmeetings:openmeetings-parent

Maven

≥ 2.0.0, < 7.1.0

7.1.0

openmeetings

apache