CVE-2022-41962
Düşük
Açıklama
BigBlueButton açık kaynaklı bir web konferans sistemidir. 2.4-rc-6 ve 2.5-alpha-1 öncesindeki sürümler, emoji durumu ayarları için Hatalı Yetkilendirme içermektedir. Moderatör haklarına sahip bir kullanıcı, durum temizleme özelliğini kullanarak diğer kullanıcılar için herhangi bir emoji durumu ayarlayabilir. Moderatörlerin, diğer kullanıcıların durumunu yalnızca "hiçbiri" olarak ayarlayabilmesi gerekir. Bu sorun 2.4-rc-6 ve 2.5-alpha-1 sürümlerinde düzeltilmiştir. Herhangi bir geçici çözüm bulunmamaktadır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünBigbluebutton
Yayın16 Ara 2022
İlk görülme16 Ara 2022
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- bigbluebutton bigbluebutton2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | v < 2.4, 2.4 | 2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.