CVE-2021-39215
Yüksək
Təsvir
Jitsi Meet açıq mənbəli video konfrans tətbiqidir. 2.0.5963 versiyasından əvvəlki versiyalarda, bir Prosody modulu JSON veb tokenlərini təsdiqləmək üçün simmetrik alqoritmlərdən istifadəyə icazə verir. Bu o deməkdir ki, ixtiyari mənbələr tərəfindən yaradılmış tokenlərdən qorunan otaqlara giriş icazəsi almaq üçün istifadə edilə bilər. Bu problem Jitsi Meet 2.0.5963 versiyasında düzəldilib. Yeniləmədən başqa məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
8x8 Jitsi Meet
Dərc15 sen 2021
İlk görülmə15 sen 2021
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 8x8 jitsi_meet | 2.0.5963 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.