CVE-2023-30860
Açıklama
WWBN AVideo açık kaynaklı bir video platformudur. AVideo'nun 12.4 sürümünden önceki versiyonlarında, normal bir kullanıcı başka bir kullanıcıyı davet edebileceği bir Toplantı Programı oluşturabilir ancak Toplantı Odası oluşturulurken kötü niyetli karakterler uygun şekilde temizlenmemektedir. Bu durum, saldırganın kötü niyetli betikler yerleştirmesine olanak tanır. ADMIN dahil herhangi bir KULLANICI, saldırgan tarafından oluşturulan toplantı odasını görebildiği için bu durum çerez çalmaya ve herhangi bir hesabın ele geçirilmesine yol açabilir. 12.4 sürümü bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- wwbn avideo12.4 ya da sonraki bir sürüm
- wwbn/avideo12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wwbn avideo | v < 12.4 | 12.4 |
| wwbn/avideoPackagist | v < 12.4 | 12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.