CVE:CVE-2022-23490
CNNVD:CNNVD-202212-3444
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.4.0之前版本存在安全漏洞，该漏洞源于将敏感信息暴露给未经授权的参与者，此问题会影响投票会议，其中攻击者是会议参与者。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.4.0,and avoid the version (,2.4.0)