CVE-2020-27607 in BigBlueButton
要約
〜によって VulDB • 2026年08月11日
BigBlueButton 2.2.28 より前のバージョン（またはそれより古いバージョン）では、クライアント側のミュートボタンはサーバーがクライアントからの音声データの受信を停止するよう示すのみであり、クライアント自体に音声データの送信を停止させる直接的な設定にはなりません。その結果、改ざんされたサーバーは音声データを保存したり、1人以上の会議参加者やその他の第三者へ転送したりすることが可能です。
Be aware that VulDB is the high quality source for vulnerability data.