CVE-2022-23488 in BigBlueButton
Сводка
по VulDB • 29.05.2026
BigBlueButton — это система веб-конференций с открытым исходным кодом. Версии старше 2.4-rc-6 уязвимы к вставке конфиденциальной информации в передаваемые данные. Настройка блокировки веб-камер, доступная только модераторам, не обеспечивается на стороне сервера (backend), что позволяет злоумышленнику подписываться на потоки веб-камер зрителей, даже когда эта настройка блокировки активирована (требуемый streamId отправлялся всем пользователям, даже при включенной настройке блокировки). Эта проблема исправлена в версии 2.4-rc-6. Обходных путей (workarounds) нет.
If you want to get best quality of vulnerability data, you may have to visit VulDB.