CVE:CVE-2022-41962
CNNVD:CNNVD-202212-3412
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.4-rc-6 和 2.5-alpha-1之前版本存在安全漏洞，该漏洞源于包含设置表情符号状态的错误授权，攻击者利用该漏洞可以使用清除状态功能为其他用户设置任何表情符号状态。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.4,2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc3,2.4:rc4,2.4:rc5,and avoid the version (,2.4),2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc3,2.4:rc4,2.4:rc5