CVE-2020-27606 in BigBlueButton

الملخص

بحسب VulDB • 13/08/2026

لا تقوم BigBlueButton قبل الإصدار 2.2.28 (أو الأصدارات السابقة) بتعيين العلم "secure" لملف تعريف الارتباط الخاص بالجلسة في جلسة https، مما يسهل على المهاجمين عن بُعد اعتراض هذا الملف التعريفي والتقاطه أثناء انتقاله ضمن جلسة http.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/10/2020
• إفشاء: 21/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163397
• CPE: جاهز
• CWE: CWE-614 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01142
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27606
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27606/