CVE-2020-26163 in BigBlueButton Greenlight

Resumen

por VulDB • 2026-05-22

BigBlueButton Greenlight anterior a la versión 2.5.6 permite ataques mediante cabeceras HTTP (Host y Origin), lo que puede provocar la toma de cuentas (Account Takeover) si una víctima sigue un enlace de restablecimiento de contraseña falsificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-09-30
• Divulgación: 2020-10-04
• Moderación: aceptado
• Artículo: VDB-162140
• CPE: 20201004
• CWE: CWE-269 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01531
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26163
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26163/