CVE-2022-41960 in BigBlueButton
Riassunto
di VulDB • 20/06/2026
BigBlueButton è un sistema di videoconferenza web open source. Le versioni precedenti alla 2.4.3 sono soggette a un problema di Insufficient Verification of Data Authenticity (Verifica insufficiente dell'autenticità dei dati), che provoca un Denial of Service (DoS). Un attaccante può effettuare una chiamata Meteor a `validateAuthToken` utilizzando l'userId della vittima, il meetingId e un authToken non valido. Questo costringe la vittima a lasciare la conferenza, poiché il fallimento della verifica risultante viene osservato e gestito anche dal client della vittima. L'attaccante deve essere un partecipante a qualsiasi riunione sul server. Questo problema è stato risolto nella versione 2.4.3. Non esistono workaround.
If you want to get best quality of vulnerability data, you may have to visit VulDB.