CVE-2026-77614
Açıklama
Opencast, eğitim amaçlı ses ve video içeriklerinin yönetimini destekleyen ücretsiz ve açık kaynaklı bir platformdur. 19.7 ve 20.2 versiyonlarından önce, etc/security/mh_default_org.xml dosyasındaki varsayılan güvenlik yapılandırması, ;jsessionid= URL yol parametresinden istemci tarafından seçilen bir JSESSIONID değerini kabul eder ve mağdur giriş yaptığında bunu değiştirmez. Kimliği doğrulanmamış bir saldırgan, tarayıcısında aktif bir Opencast oturum çerezi bulunmayan bir mağdura özel olarak hazırlanmış bir bağlantı gönderebilir, mağdurun kimlik doğrulamasını beklebilir ve ardından bilinen bu tanımlayıcıyı mağdurun kimliği doğrulanmış oturumu olarak yeniden kullanabilir. Bu durum, mağdurun verilerini ve işlemlerini açığa çıkarabilir ve mağdur bir yönetici olduğunda tam yönetici hesabı ele geçirilmesine yol açabilir. Bu sorun 19.7 ve 20.2 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opencast opencast | < 19.7, >= 20.0, < 20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.