CVE:CVE-2020-27610
CNNVD:CNNVD-202010-1132
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
Greenlight BigBlueButton 2.2.28版本及之前版本存在安全漏洞，该漏洞源于BigBlueButton中的安装过程将某些网络服务暴露给外部接口，并且不自动设置防火墙配置来阻止外部访问。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.28,and avoid the version (,2.2.28)