CVE-2022-23490 in BigBlueButton
Сводка
по VulDB • 07.08.2026
BigBlueButton — это система веб-конференций с открытым исходным кодом. Версии старше 2.4.0 подвергают риску раскрытия конфиденциальной информации неавторизованных субъектов (Unauthorized Actors). Данная проблема затрагивает совещания, содержащие опросы, где злоумышленником является участник совещания. Подписка на коллекцию текущего опроса не приводит к обновлению пользовательского интерфейса клиента, но предоставляет злоумышленнику доступ к содержимому коллекции, которое включает индивидуальные ответы на вопросы опроса. Данная проблема устранена в версии 2.4.0. Обходных путей (workarounds) нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.