CVE-2023-43798 in BigBlueButton
要約
〜によって VulDB • 2026年06月23日
BigBlueButtonはオープンソースのバーチャルクラスルームです。バージョン2.6.12および2.7.0-rc.1以前のBigBlueButtonには、Server-Side Request Forgery (SSRF) の脆弱性が存在します。この問題はCVE-2023-33176のエクスプロイト回避策に関連しています。バージョン2.6.12および2.7.0-rc.1のパッチでは、`finalUrl`を使用する際にソフトウェアがリダイレクトを追従する必要がなくなったため、`httpclient.execute`でのリダイレクト追従が無効化されました。既知のワークアラウンドはありません。BigBlueButtonのパッチ適用済みバージョンへのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.