PT-2024-8700 · 8X8 · Jitsi Meet

Mustafa Sanli · Publicado 2024-08-13 · Atualizado 2025-07-10 · CVE-2024-44081

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Jitsi Meet anteriores à 2.0.9779

Descrição

O problema está relacionado à implementação insegura da funcionalidade de compartilhamento de arquivos de vídeo no Jitsi Meet. Isso permite que um invasor remoto carregue arquivos de vídeo arbitrários se uma mensagem de outro participante contiver uma URL codificada no formato esperado.

Recomendações

Para versões anteriores à 2.0.9779, atualize para a versão 2.0.9779 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso de compartilhamento de arquivos de vídeo até que um patch seja aplicado.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-10302

CVE-2024-44081

Produtos afetados

Jitsi Meet

Referências · 7

• https://github.com/jitsi/jitsi-meet/compare/jitsi-meet_9672...jitsi-meet_9673 · Correção
• https://github.com/jitsi/security-advisories/blob/master/advisories/JSA-2024-0003.md · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44081 · Nota de Segurança
• https://t.me/cvenotify/128426 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-10302 · Nota de Segurança
• https://t.me/cvenotify/99972 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44081 · Aviso do Fabricante