CVE-2026-27467
Təsvir
BigBlueButton açıq mənbəli virtual sinifdir. Versiya 3.0.19 və daha aşağı versiyalarda, mikrofon səssiz vəziyyətdə olduğu halda sessiyaya ilk dəfə qoşulduqda, klient səssizlik vəziyyətindən asılı olmayaraq serverə audio göndərir. Media server tərəfində silindiyi üçün heç bir iştirakçı tərəfindən eşidilmir, lakin bu, bədniyyətli server operatorlarına audio məlumatlara giriş imkanı verə bilər. Bu davranış yalnız görüşə qoşulma ilə istifadəçinin mikrofonu ilk dəfə aktivləşdirməsi arasındakı müddətdə yanlışdır. Problem 3.0.20 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- bigbluebutton bigbluebutton3.0.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.20 | 3.0.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.