CVE-2025-61602
Yüksek
Açıklama
BigBlueButton açık kaynaklı bir sanal sınıftır. 3.0.13 öncesi sürümlerde bulunan bir hizmet reddi (DoS) zafiyeti, kimliği doğrulanmış herhangi bir kullanıcının `chatSendMessageReaction` GraphQL mutasyonunda hatalı biçimlendirilmiş bir `reactionEmojiId` göndererek bir toplantıdaki tüm katılımcılar için sohbet işlevselliğini çökertmesine olanak tanır. Sürüm 3.0.13 bir yama içermektedir. Bilinen bir geçici çözüm mevcut değildir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBigbluebutton
Yayın9 Eki 2025
İlk görülme9 Eki 2025
Zayıflık türüCWE-703CWE-703
Nasıl düzeltilir
Güncelleyin
- bigbluebutton bigbluebutton3.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bigbluebutton bigbluebutton | v < 3.0.13 | 3.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.