CVE-2023-29032
Apache OpenMeetings: प्रमाणीकरण को बायपास करने की अनुमति देता है
- प्रकाशित
- 12 मई 2023
- अद्यतन
- 10 अक्टू॰ 2024
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 17 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 65.4%
- मॉडल दिनांक
- 31 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जिस हमलावर ने कुछ निजी जानकारी तक पहुँच प्राप्त कर ली है, वह इसका उपयोग अन्य उपयोगकर्ता के रूप में कार्य करने के लिए कर सकता है। विक्रेता: The Apache Software Foundation प्रभावित संस्करण: Apache OpenMeetings 3.1.3 से 7.1.0 से पहले
स्रोत
Apache OpenMeetings 9.1.0 - उच्च - रिमोट - IDOR - Type.USER आमंत्रण रिकॉर्डिंग MP4 ACL
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।