CVE:CVE-2020-25820
CNNVD:CNNVD-202010-1123
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2.7之前版本存在安全漏洞，该漏洞允许攻击者读取本地文件，并通过上传的Office文档进行SSRF攻击，该文档在ODF xlink字段中有一个精心设计的URL。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.27,and avoid the version (,2.2.27)