CVE:CVE-2022-29234
CNNVD:CNNVD-202206-125
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton  2.2 到 2.3.18 和 2.4.1 版本存在授权问题漏洞，攻击者利用该漏洞可以在锁定设置生效后 5 秒的宽限期内向锁定的聊天发送消息。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.3.18,2.4.1,and avoid the version [2.2.0,2.3.18),[2.4,2.4.1)