PT-2026-31640
CVE-2026-33266
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OpenMeetings من 6.1.0 إلى 9.0.0
الوصف
يتم استخدام مفتاح تشفير مبرمج بشكل ثابت في Apache OpenMeetings. يتم تعيين مفتاح تشفير ملف تعريف الارتباط «remember-me» على قيمة افتراضية في ملف
openmeetings.properties ولا يتم تغييره تلقائيًا. إذا لم يقم مسؤول OpenMeetings بتغيير مفتاح التشفير الافتراضي، فيمكن للمهاجم الذي يحصل على ملف تعريف ارتباط من مستخدم مسجل الدخول أن يحصل على بيانات اعتماد المستخدم الكاملة.التوصيات
الترقية إلى الإصدار 9.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾