CVE-2017-7682
WysokieStreszczenie
Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub funkcji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Apache OpenMeetings, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apache OpenMeetings 3.2.0
Zobacz wszystkie- CVE-2017-7688Wysokie
Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-7684Wysokie
Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.
- CVE-2017-7683Wysokie
Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.
- CVE-2017-7681Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.
- CVE-2017-7680Wysokie
Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.
- CVE-2017-7666Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.
- CVE-2016-2164Wysokie
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
- CVE-2016-0783Wysokie
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
- CVE-2016-8736Krytyczne
Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.
- CVE-2017-7673Krytyczne
Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.
Oryginalny opis (angielski, źródło NVD)
Apache OpenMeetings 3.2.0 is vulnerable to parameter manipulation attacks, as a result attacker has access to restricted areas.