Уязвимость межсайтового скриптинга (XSS) в Jitsi Meet через внедрение свойств в JSON-объекты
Описание
Jitsi Meet, приложение с открытым исходным кодом для видеоконференций, до версии 2.0.6173 уязвимо к клиентской межсайтовой скриптовой атаке (XSS). Уязвимость возникает из-за возможности внедрения свойств в JSON-объекты, которые не экранировались должным образом. На момент обнаружения не зафиксировано реальных случаев эксплуатации этой уязвимости. Проблема устранена в версии Jitsi Meet 2.0.6173, и обходные решения отсутствуют, кроме обновления до исправленной версии.
Затронутые версии ПО
- Jitsi Meet до 2.0.6173 (не включительно)
Тип уязвимости
Межсайтовый скриптинг (XSS)
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- Permissions Required
- PatchThird Party Advisory
- PatchThird Party Advisory
- Third Party Advisory
- Permissions Required
Уязвимые конфигурации
EPSS
6.8 Medium
CVSS3
6.1 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Jitsi Meet is an open source video conferencing application. Versions ...
EPSS
6.8 Medium
CVSS3
6.1 Medium
CVSS3
4.3 Medium
CVSS2