PT-2026-31641
CVE-2026-34020
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-04-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache OpenMeetings من 3.1.3 إلى 8.9.99
الوصف
تستخدم نقطة نهاية تسجيل الدخول REST طريقة HTTP GET، حيث تنقل
username وpassword كمعلمات استعلام. تؤدي هذه الممارسة إلى كشف بيانات الاعتماد الحساسة في سجلات الخادم وسجل المتصفح، وربما من خلال مراقبة الشبكة.التوصيات
الترقية إلى الإصدار 9.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾