CVE:CVE-2020-27609
CNNVD:CNNVD-202010-1131
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
Greenlight BigBlueButton 2.2.28版本及之前版本存在安全漏洞，该漏洞源于在用户界面停止视频录制的情况下录制视频会议。这可能导致数据存储超出了特定会议主题或参与者的权限。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.28,and avoid the version (,2.2.28]