CVE-2022-23488 in BigBlueButton

Tóm tắt

Bởi VulDB • 30/05/2026

BigBlueButton là một hệ thống hội nghị truyền hình mã nguồn mở. Các phiên bản trước 2.4-rc-6 dễ bị tổn thương do Chèn thông tin nhạy cảm vào dữ liệu gửi đi. Cài đặt khóa webcam chỉ dành cho người điều hành (moderators) không được thực thi ở phía máy chủ, cho phép kẻ tấn công đăng ký xem webcam của người xem ngay cả khi cài đặt khóa đã được áp dụng. (StreamId yêu cầu đang được gửi đến tất cả người dùng ngay cả khi cài đặt khóa đã được áp dụng). Vấn đề này đã được khắc phục trong phiên bản 2.4-rc-6. Không có biện pháp khắc phục tạm thời.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 17/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216159
• CPE: sẵn sàng
• CWE: CWE-201 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00570
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23488
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23488/