CVE:CVE-2020-26163
CNNVD:CNNVD-202009-1757
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton Greenlight 2.5.6之前版本存在安全漏洞，该漏洞源于允许HTTP头(主机和源)攻击，如果受害者遵循欺骗的密码重置链接，就会导致账户接管。
solution:Upgrade bigbluebutton greenlight to a higher version than 2.5.6,and avoid the version (,2.5.6)