Jitsi Meet — приложение для видеоконференций с открытым исходным кодом. Уязвимость, присутствующая в версиях до 2.0.10532, позволяет злоумышленникам перехватить окно аутентификации OAuth для учетных записей Microsoft. Это исправлено в версии 2.0.10532.
Никаких известных обходных путей не существует.
Показать оригинальное описание (EN)
Jitsi Meet is an open source video conferencing application. A vulnerability present in versions prior to 2.0.10532 allows attackers to hijack the OAuth authentication window for Microsoft accounts. This is fixed in version 2.0.10532. No known workarounds are available.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
jitsi:jitsi-meet