发布日期：2023-02-09
更新日期：2023-04-14

受影响系统：

Jitsi Jitsi < commit 8aa7be58522f4264078d5

描述：

---

CVE(CAN) ID: CVE-2022-43550

Jitsi是Jitsi开源的一款免费的开源音频/视频和聊天通讯器。
Jitsi commit 8aa7be58522f4264078d54752aae5483bfd854b2之前版本存在命令注入漏洞，攻击者可利用该漏洞通过插入任意URL导致远程代码执行。

<**>

建议：

---

厂商补丁：

Jitsi
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/jitsi/jitsi/commit/8aa7be58522f4264078d54752aae5483bfd854b2

浏览次数：504
严重程度：0（网友投票）