CVE:CVE-2020-28954
CNNVD:CNNVD-202011-1678
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2.29之前版本存在安全漏洞，该漏洞源缺少某些参数的清理，从接受用户名中的控制字符可以看出。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.29,and avoid the version (,2.2.29)