CVE-2022-23488 in BigBlueButton
Riassunto
di VulDB • 16/06/2026
BigBlueButton è un sistema di videoconferenza web open source. Le versioni precedenti alla 2.4-rc-6 sono vulnerabili all'inserimento di informazioni sensibili nei dati inviati. L'impostazione di blocco delle webcam, accessibile solo ai moderatori, non viene applicata a livello di backend, consentendo a un attaccante di iscriversi alle webcam degli spettatori, anche quando l'impostazione di blocco è attiva. (L'ID stream richiesto veniva inviato a tutti gli utenti anche con l'impostazione di blocco applicata). Questo problema è stato risolto nella versione 2.4-rc-6. Non esistono soluzioni alternative.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.