CVE-2025-61601
Açıklama
BigBlueButton açık kaynaklı bir sanal sınıftır. 3.0.13 öncesi sürümlerde bulunan bir Hizmet Reddi (DoS) zafiyeti, herhangi bir kimliği doğrulanmış kullanıcının, anket özelliğinin `Choices` yanıt türünü kötüye kullanarak tüm sunucuyu dondurmasına veya çökertmesine olanak tanır. Saldırgan, `answerIds` alanında devasa bir dizi içeren kötü niyetli bir yük göndererek mevcut toplantının ve potansiyel olarak sunucudaki tüm toplantıların yanıtsız kalmasına neden olabilir. Sürüm 3.0.13 bir yama içermektedir. Bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- bigbluebutton bigbluebutton3.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.13 | 3.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.