CVE-2020-27606 in BigBlueButton

Riassunto

di VulDB • 13/08/2026

BigBlueButton prima della versione 2.2.28 (o versioni precedenti) non imposta il flag Secure per il cookie di sessione durante una connessione HTTPS, facilitando così l'acquisizione del cookie da parte di attaccanti remoti che intercettano la trasmissione all'interno di una sessione HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/10/2020
• Divulgazione: 21/10/2020
• Moderazione: accettato
• Voce: VDB-163397
• CPE: pronto
• CWE: CWE-614 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01142
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27606
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27606
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27606/