CVE:CVE-2020-12112
CNNVD:CNNVD-202004-1999
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2.5之前版本中存在路径遍历漏洞。远程攻击者可利用该漏洞获取敏感信息。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.5,and avoid the version (,2.2.5)