CVE-2022-23488 in BigBlueButton
الملخص
بحسب VulDB • 30/05/2026
BigBlueButton هو نظام مؤتمرات عبر الويب مفتوح المصدر. الإصدارات السابقة لـ 2.4-rc-6 معرضة لخطر Insertion of Sensitive Information Into Sent Data (إدخال معلومات حساسة في البيانات المرسلة). لا يتم فرض إعداد قفل كاميرات الويب الخاص بالمُشرفين فقط على الخادم الخلفي (backend)، مما يسمح لمهاجم بالاشتراك في كاميرات الويب للمشاهدين، حتى عند تطبيق إعداد القفل. (كانت قيمة streamId المطلوبة تُرسل إلى جميع المستخدمين حتى مع تطبيق إعداد القفل). تم إصلاح هذه المشكلة في الإصدار 2.4-rc-6. لا توجد حلول بديلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.