CVE:CVE-2022-29232
CNNVD:CNNVD-202206-130
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2版本到2.3.9和2.4-beta-1 版本存在信息泄露漏洞，该漏洞源于服务会议公告聊天消息缺少信息保护措施和访问控制。攻击者可以利用该漏洞绕过访问控制从服务器上的不同会议中获取公共聊天消息的内容。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.3.9,2.4:alpha1,2.4:alpha2,and avoid the version [2.2.0,2.3.9),2.4:alpha1,2.4:alpha2