CVE:CVE-2022-31065
CNNVD:CNNVD-202206-2658
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.4.8 之前版本和 2.5.0 之前版本存在跨站脚本漏洞，该漏洞源于启用私人聊天的会议中的用户容易受到恶意 JavaScript 攻击。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.4.8,2.3.0,2.4.9,2.5:alpha1,2.5:alpha2,2.5:alpha3,2.5:alpha4,2.5:alpha5,2.5:alpha6,2.5:beta1,2.5:beta2,2.5:rc.1,2.5:rc.2,2.5:rc.3,2.5:rc.4,and avoid the version [2.4,2.4.8),2.3.0,2.4.9,2.5:alpha1,2.5:alpha2,2.5:alpha3,2.5:alpha4,2.5:alpha5,2.5:alpha6,2.5:beta1,2.5:beta2,2.5:rc.1,2.5:rc.2,2.5:rc.3,2.5:rc.4