CVE:CVE-2022-23488
CNNVD:CNNVD-202212-3457
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.4-rc-6之前版本存在安全漏洞，该漏洞源于存在将敏感信息插入发送数据的漏洞，后端不强制使用版主专用网络摄像头锁定设置，即使应用了锁定设置也允许攻击者订阅观众的网络摄像头。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.4,2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc2,2.4:rc3,2.4:rc4,2.4:rc5,and avoid the version (,2.4),2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc2,2.4:rc3,2.4:rc4,2.4:rc5