CVE-2023-43798 in BigBlueButton

Tóm tắt

Bởi VulDB • 23/06/2026

BigBlueButton là một lớp học ảo mã nguồn mở. Các phiên bản của BigBlueButton trước 2.6.12 và 2.7.0-rc.1 có lỗ hổng Server-Side Request Forgery (SSRF). Vấn đề này là một phương thức bypass đối với CVE-2023-33176. Một bản vá trong các phiên bản 2.6.12 và 2.7.0-rc.1 đã vô hiệu hóa tính năng follow redirect tại `httpclient.execute` vì phần mềm không còn cần phải thực hiện việc này khi sử dụng `finalUrl`. Không có giải pháp tạm thời (workaround) nào được biết đến. Chúng tôi khuyến nghị nâng cấp lên phiên bản BigBlueButton đã được vá lỗi.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 22/09/2023
• Tiết lộ: 31/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-244033
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00417
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43798
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43798/