Незакрытые уязвимости Kaltura mwEmbed могут позволить удалённым атакующим читать файлы и выполнять код

CERT/CC раскрыл два неисправленных уязвимых места в библиотеке HTML5-видеоплеера Kaltura mwEmbed. Удалённый неаутентифицированный злоумышленник при наличии сетевого доступа к конечной точке может читать произвольные файлы на сервере и при определённых условиях выполнять на нём код. Исправление отсутствует, а на момент публикации об эксплуатации не сообщалось.