CVE:CVE-2022-26497
CNNVD:CNNVD-202206-395
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton Greenlight 2.11.1版本存在安全漏洞，该漏洞源于用户名包含 JavaScript 有效载荷。
solution:Upgrade bigbluebutton greenlight to a higher version than 2.11.1,and avoid the version 2.11.1