CVE-2022-41961 in BigBlueButton
要約
〜によって VulDB • 2026年05月26日
BigBlueButtonはオープンソースのウェブ会議システムです。バージョン2.4-rc-6より前のバージョンでは、無効なユーザーBAN（BAN処理の非効率性）の影響を受けます。攻撃者は複数のユーザーを登録し、そのうちの1つを使用して会議に参加できます。そのユーザーがBANされた場合でも、同じextIdに関連付けられた他の登録済みユーザーを使用して会議に参加し続けることが可能です。この問題は、ユーザーをBANすると、会議に参加していない登録済みユーザーを含む、そのextIdに関連するすべてのユーザーのアクセス権限が削除されるように権限管理が改善されることで修正されました。この問題はバージョン2.4-rc-6および2.5-alpha-1でパッチが適用されています。回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.