CVE-2022-29236
Orta
Açıklama
BigBlueButton, açık kaynaklı bir web konferans sistemidir. 2.2 sürümünden başlayarak 2.3.18 ve 2.4-rc-6 sürümlerinden önceki sürümlerde, bir saldırgan beyaz tahta üzerinde çizim yapmak için erişim kısıtlamalarını atlatabilir. Daha önce devreye alınan bir ek süre nedeniyle izin kontrolü sunucuda istemeden atlanır. Saldırganın bir toplantı katılımcısı olması gerekir. Sorun 2.3.18 ve 2.4-rc-6 sürümlerinde giderilmiştir. Şu anda bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS4.3
İstismar olasılığı59. yüzdelik%0,9
ÜrünBigbluebutton
Yayın2 Haz 2022
İlk görülme2 Haz 2022
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- bigbluebutton bigbluebutton2.3.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | 2.2.0 ≤ v < 2.3.18, 2.4 | 2.3.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.