CVE-2026-49488
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Apache OpenMeetings wykryto podatność typu Path Traversal (CWE-22) w wersjach od 5.0.0 do 9.1.0. Atakujący z uprawnieniami moderatora w dowolnym pokoju może odczytać dowolne pliki dostępne dla konta systemowego uruchamiającego serwer OM, w tym dane uwierzytelniające i sekrety, poprzez spreparowane żądanie pobierania.
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek wrażliwych danych, takich jak hasła, klucze API czy konfiguracje, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad serwerem.
Rekomendacja
Zaleca się natychmiastową aktualizację Apache OpenMeetings do wersji 9.1.0, która usuwa tę podatność. Należy również ograniczyć uprawnienia moderatorów do niezbędnego minimum.
Inne podatności w Apache OpenMeetings
Zobacz wszystkie- CVE-2017-7688Wysokie
Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2017-7684Wysokie
Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.
- CVE-2017-7683Wysokie
Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.
- CVE-2017-7682Wysokie
Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.
- CVE-2017-7681Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.
- CVE-2017-7680Wysokie
Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.
- CVE-2017-7666Wysokie
Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.
- CVE-2016-2164Wysokie
Metody API SOAP FileService.importFileByInternalUserId i FileService.importFile w Apache OpenMeetings przed wersją 3.1.1 niewłaściwie wykorzystują klasę URL w Javie, nie sprawdzając określonego obsługiwacza protokołu. To pozwala zdalnym atakującym na odczyt dowolnych plików poprzez próbę przesłania pliku.
- CVE-2016-0783Wysokie
Funkcja sendHashByUser w Apache OpenMeetings przed wersją 3.1.1 generuje przewidywalne tokeny resetowania haseł, co ułatwia zdalnym atakującym resetowanie haseł dowolnych użytkowników przy wykorzystaniu znajomości nazwy użytkownika oraz aktualnego czasu systemowego.
- CVE-2016-8736Krytyczne
Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Apache OpenMeetings. This issue affects Apache OpenMeetings: from 5.0.0 before 9.1.0. An attacker with moderator rights in any room can read arbitrary files accessible to the OS account running the OM server, including credentials and secrets, via a crafted download request. Users are recommended to upgrade to version 9.1.0, which fixes the issue.