一、漏洞分析
漏洞編號(hào)：CNVD-2023-42974
公開日期：2023-06-01
危害級(jí)別：高 (AV:L/AC:L/Au:N/C:C/I:C/A:C)
二、漏洞描述
Apache OpenMeetings是美國(guó)阿帕奇（Apache）基金會(huì)的一套多語(yǔ)言可定制的視頻會(huì)議和協(xié)作系統(tǒng)。該產(chǎn)品支持音頻、視頻并允許用戶查看每個(gè)與會(huì)者的桌面等。
Apache OpenMeetings 2.0.0到7.1.0版本存在代碼執(zhí)行漏洞，該漏洞源于應(yīng)用存在不當(dāng)?shù)妮斎腧?yàn)證，攻擊者可利用該漏洞在系統(tǒng)上執(zhí)行任意代碼。
漏洞類型：通用型漏洞
三、影響產(chǎn)品
WApache OpenMeetings >=2.0.0，<=7.1.0
四、漏洞解決方案
廠商已發(fā)布了漏洞修復(fù)程序，請(qǐng)及時(shí)關(guān)注更新：
https://lists.apache.org/thread/230plvhbdx26m43b0sy942wlwt6kkmmr