CVE-2020-27606 in BigBlueButton
요약
\~에 의해 VulDB • 2026. 08. 13.
BigBlueButton 버전 2.2.28 이전(또는 그보다 이전)에서는 HTTPS 세션에서 세션 쿠키에 대해 secure 플래그가 설정되지 않아, 원격 공격자가 HTTP 세션 내에서 전송 중 이를 가로채어 이 쿠키를 캡처하기 쉬워집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.