PT-2026-31640

CVE-2026-33266

Publicado

2026-04-09

Atualizado

2026-04-10

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões 6.1.0 através de 9.0.0

Description Uma chave criptográfica codificada é usada no Apache OpenMeetings. A chave de criptografia do cookie "remember-me" é definida como um valor padrão no arquivo openmeetings.properties e não é rotacionada automaticamente. Se o administrador do OpenMeetings não tiver alterado a chave de criptografia padrão, um invasor que obtiver um cookie de um usuário conectado poderá obter as credenciais completas do usuário.

Recommendations Atualize para a versão 9.0.0.

Explorabilidade

Exploit

Correção

Pesquisadores

4Ra2N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

Identificadores relacionados

CVE-2026-33266