PT-2024-25301 · Unknown · Jitsi Meet

Florian Port · Publicado 2024-03-18 · Atualizado 2025-03-20 · CVE-2024-33530

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Jitsi Meet anteriores à 9391

Descrição

Uma falha lógica nas reuniões do Jitsi protegidas por senha que utilizam uma sala de espera leva à divulgação da senha da reunião quando um usuário é convidado para uma chamada após esperar na sala de espera. Esse problema permite, potencialmente, que indivíduos não autorizados obtenham a senha da reunião, contornando a segurança e participando de conferências privadas.

Recomendações

Para versões do Jitsi Meet anteriores à 9391, atualize para a versão 9391 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de reuniões protegidas por senha com salas de espera até que um patch seja aplicado. Evite usar o recurso de sala de espera em reuniões protegidas por senha até que o problema seja resolvido.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-640

CWE-200

Identificadores relacionados

BDU:2025-01645

CVE-2024-33530

Produtos afetados

Jitsi Meet

Referências · 16

• https://github.com/jitsi/jitsi-meet/releases/tag/stable%2Fjitsi-meet_9457 · Nota
• https://twitter.com/the_yellow_fall/status/1786221799837253632 · Publicação no Twitter
• https://github.com/advisories/GHSA-pjfh-ccg3-6463 · Nota
• https://bdu.fstec.ru/vul/2025-01645 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1787739272730304662 · Publicação no Twitter
• https://twitter.com/MarsTighter/status/1786805883650879856 · Publicação no Twitter
• https://insinuator.net/2024/05/vulnerability-in-jitsi-meet-meeting-password-disclosure-affecting-meetings-with-lobbies · Nota
• https://t.me/cvenotify/78869 · Publicação no Telegram
• https://t.me/cvenotify/115579 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1787134299504054602 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1786067921950724389 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1785969721009143978 · Publicação no Twitter
• https://t.me/pentestingnews/46546 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-33530 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1786221805813862897 · Publicação no Twitter