CVE-2025-55200
Yüksek
Açıklama
BigBlueButton açık kaynaklı bir sanal sınıftır. 3.0.13 öncesindeki sürümlerde, kötü niyetli bir kullanıcı adına sahip bir kullanıcı içerik düzenlediğinde, girdi konumu "Username" alanı ve çıktı konumu "Shared Notes" sayfası olan "Shared Notes" özelliği Saklı Siteler Arası Betik Çalıştırma (XSS) zafiyeti içermektedir. Bu zafiyet, düşük yetkili bir kullanıcının, Shared Notes sayfasını açan daha yüksek yetkili kullanıcıların (örneğin Yöneticiler) bağlamında rastgele JavaScript yürütmesine olanak tanır. Sürüm 3.0.13 bu sorunu gidermektedir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünBigbluebutton
Yayın9 Eki 2025
İlk görülme9 Eki 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- bigbluebutton bigbluebutton3.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.13 | 3.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.