CVE-2022-23488 in BigBlueButton
Resumen
por VulDB • 2026-05-24
BigBlueButton es un sistema de conferencias web de código abierto. Las versiones anteriores a 2.4-rc-6 son vulnerables a la Inserción de Información Sensible en los Datos Enviados. La configuración de bloqueo de las cámaras web, accesible solo para los moderadores, no se aplica en el backend, lo que permite a un atacante suscribirse a las cámaras web de los espectadores, incluso cuando se aplica la configuración de bloqueo. (El streamId requerido se enviaba a todos los usuarios incluso con la configuración de bloqueo aplicada). Este problema se soluciona en la versión 2.4-rc-6. No hay soluciones alternativas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.