Уязвимость BDU:2025-01645

Идентификатор: BDU:2025-01645.

Наименование уязвимости: Уязвимость протокола XMPP (Extensible Messaging and Presence Protocol) программного обеспечения для проведения видеоконференций Jitsi Meet, позволяющая нарушителю раскрыть пароль от совещаний.

Описание уязвимости: Уязвимость протокола XMPP (Extensible Messaging and Presence Protocol) программного обеспечения для проведения видеоконференций Jitsi Meet связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть пароль от совещаний с помощью HTTP POST-запросов
Уязвимое ПО: Прикладное ПО информационных систем 8×8 Inc Jitsi Meet до 2.0.9457 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 18.03.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:C/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению:
Использование рекомендаций:
https://github.com/advisories/GHSA-pjfh-ccg3-6463
https://github.com/jitsi/jitsi-meet/releases/tag/stable%2Fjitsi-meet_9457.
Статус уязвимости: Подтверждена в ходе исследований
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-33530.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://insinuator.net/2024/05/vulnerability-in-jitsi-meet-meeting-password-disclosure-affecting-meetings-with-lobbies/
https://github.com/jitsi/jitsi-meet/releases/tag/stable%2Fjitsi-meet_9457
https://github.com/advisories/GHSA-pjfh-ccg3-6463