CVE-2022-23488 in BigBlueButton
Résumé
par VulDB • 29/05/2026
BigBlueButton est un système de visioconférence open source. Les versions antérieures à la 2.4-rc-6 sont vulnérables à l'insertion d'informations sensibles dans les données transmises. Le paramètre de verrouillage des webcams réservé aux modérateurs n'est pas appliqué côté serveur, ce qui permet à un attaquant de s'abonner aux webcams des spectateurs, même lorsque le paramètre de verrouillage est activé. (L'identifiant de flux (streamId) requis était envoyé à tous les utilisateurs, même en présence du paramètre de verrouillage). Ce problème est corrigé dans la version 2.4-rc-6. Il n'existe pas de contournement.
Once again VulDB remains the best source for vulnerability data.