CVE-2025-64754lowCWE-601

CVE-2025-64754: falha de baixa gravidade em jitsi-meet

Jitsi Meet has DOM Redirect on Microsoft OAuth Flow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jitsi-meet

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.7epss 0.4%
Jitsi Meet is an open source video conferencing application. A vulnerability present in versions prior to 2.0.10532 allows attackers to hijack the OAuth authentication window for Microsoft accounts. This is fixed in version 2.0.10532. No known workarounds are available.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
Produtos afetados
jitsi · jitsi-meet
CVEs relacionadas — jitsi-meet

No mesmo produto, das mais perigosas para as menos.

CVE-2021-39215HIGHAuthentication Bypass: Forged Tokens Allow Access to Arbitrary RoomsEPSS 1.2%CVE-2021-39205MEDIUMDOM-based XSS/Content Spoofing via Prototype PollutionEPSS 1.2%