PT-2020-15894 · Jitsi · Jitsi-Meet-Electron

Malamala · Publicado 2020-07-01 · Atualizado 2020-09-03 · CVE-2020-25019

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do jitsi-meet-electron anteriores à 2.3.0

Descrição

O problema ocorre quando a função shell.openExternal do Electron é chamada sem verificar se a URL corresponde a um recurso http ou https, em determinadas circunstâncias.

Recomendações

Para versões anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior para resolver o problema.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BDU:2025-14719

CVE-2020-25019

GHSA-X4H8-FHRP-PM3P

Produtos afetados

Jitsi-Meet-Electron

Referências · 9

• 🔥 https://security.stackexchange.com/questions/225799 · Exploit
• https://github.com/jitsi/jitsi-meet-electron/security/advisories/GHSA-x4h8-fhrp-pm3p · Nota
• https://github.com/jitsi/jitsi-meet-electron/releases/tag/v2.3.0 · Nota
• https://github.com/jitsi/jitsi-meet-electron/commit/ca1eb702507fdc4400fe21c905a9f85702f92a14 · Correção
• https://github.com/jitsi/security-advisories/blob/master/advisories/JSA-2020-0001.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-25019 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-25019 · Aviso do Fabricante
• https://security.stackexchange.com/questions/225799/dangers-of-electrons-shell-openexternal-on-untrusted-content · Nota
• https://bdu.fstec.ru/vul/2025-14719 · Nota de Segurança