PT-2021-22467 · Unknown · Jitsi Meet

Aaronkvanmeerten · Publicado 2021-09-15 · Atualizado 2021-09-28 · CVE-2021-39215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Jitsi Meet anteriores à 2.0.5963

Descrição

O Jitsi Meet é um aplicativo de videoconferência de código aberto. Nas versões anteriores à 2.0.5963, um módulo Prosody permite o uso de algoritmos simétricos para validar tokens JSON da Web. Isso significa que tokens gerados por fontes arbitrárias podem ser usados para obter autorização para acessar salas protegidas.

Recomendações

Para versões anteriores à 2.0.5963, atualize para o Jitsi Meet 2.0.5963 para resolver o problema. Como solução temporária, considere restringir o acesso a salas protegidas até que a atualização seja aplicada.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-39215

GHSA-45FF-37JM-XJFX

Produtos afetados

Jitsi Meet

Referências · 7

• https://github.com/jitsi/jitsi-meet/security/advisories/GHSA-45ff-37jm-xjfx · Nota
• https://github.com/jitsi/jitsi-meet/pull/9319 · Correção
• https://t.me/cvenotify/20938 · Publicação no Telegram
• https://t.me/cvenotify/21579 · Publicação no Telegram
• https://t.me/cibsecurity/28947 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39215 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39215 · Aviso do Fabricante