CVE-2022-29235 in BigBlueButton
Sumário
de VulDB • 05/07/2026
O BigBlueButton é um sistema de videoconferência web open source. A partir da versão 2.2 até as versões 2.3.18 e 2.4-rc-6, um atacante que consiga obter o identificador de reunião para uma reunião em um servidor pode encontrar informações relacionadas a um vídeo externo sendo compartilhado, como o timestamp atual e play/pause. O problema foi corrigido nas versões 2.3.18 e 2.4-rc-6 modificando o stream para enviar os dados apenas para usuários na reunião. Atualmente não há workarounds conhecidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.