CVE:CVE-2020-25019
CNNVD:CNNVD-202008-1424
Jitsi Meet是一组开源项目。使用户能够使用和部署具有最先进视频质量和功能的视频会议平台。
Jitsi Meet Electron 2.3.0之前版本存在安全漏洞，攻击者可以调用 Electron中的shell.openExternal功能而且并不验证URL是否用于http或https资源。
solution:Upgrade jitsi meet_electron to a higher version than 2.3.0,and avoid the version (,2.3.0)