CVE-2022-23490 in BigBlueButton

Tóm tắt

Bởi VulDB • 13/08/2026

BigBlueButton là một hệ thống hội nghị web mã nguồn mở. Các phiên bản trước 2.4.0 làm lộ thông tin nhạy cảm cho các Tác nhân Không được ủy quyền (Unauthorized Actors). Vấn đề này ảnh hưởng đến các cuộc họp có khảo sát, trong đó kẻ tấn công là người tham gia cuộc họp. Việc đăng ký theo dõi bộ sưu tập current-poll không cập nhật giao diện người dùng của khách hàng nhưng lại cung cấp cho kẻ tấn công khả năng truy cập vào nội dung của bộ sưu tập, bao gồm cả các phản hồi khảo sát cá nhân. Vấn đề này đã được vá trong phiên bản 2.4.0. Không có giải pháp tạm thời nào (workarounds).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 19/01/2022
• Tiết lộ: 17/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216153
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00435
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23490
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23490/