CVE-2023-29246

ALT: (7,2)

CVSS3: 6,3

Apache OpenMeetings podria permetre a un atacant remot autenticat executar codi arbitrari al sistema a causa d’un error d’injecció de bytes nuls. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.

Sistemes Afectats

• Apache OpenMeetings 2.0.0
• Apache OpenMeetings 7.0.0

Remediació
Actualitzeu a l’última versió d’Apache OpenMeetings (7.1.0 o posterior), disponible al lloc web d’Apache. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://seclists.org/oss-sec/2023/q2/151
• https://openmeetings.apache.org/
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-29246