jitsi-meet-electron 安全漏洞 CVE-2020-25019 CNNVD-202008-1424

4.3 AV AC AU C I A
发布: 2020-08-29
修订: 2024-11-21

jitsi-meet-electron 2.3.0之前版本存在安全漏洞,攻击者可以调用 Electron中的shell.openExternal功能而且并不验证URL是否用于http或https资源。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息