CVE-2024-33530
Yüksek
Açıklama
9391 sürümünden önceki Jitsi Meet'te, şifre korumalı Jitsi toplantılarındaki (lobi kullanan) bir mantık hatası, bir kullanıcı lobi bekledikten sonra aramaya davet edildiğinde toplantı şifresinin ifşa edilmesine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Jitsi Meet
Yayın2 May 2024
İlk görülme2 May 2024
Zayıflık türüCWE-640CWE-640
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jitsi meet | 1.0.4289 ≤ v ≤ 2.0.9364 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.