CVE:CVE-2022-29236
CNNVD:CNNVD-202206-131
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2版本到2.3.18和2.4-rc-6版本存在授权问题漏洞，该漏洞源于应用缺少必要的权限检查。攻击者可以利用该漏洞绕过访问限制以在白板上绘图。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.3.18,2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc3,2.4:rc4,2.4:rc5,and avoid the version [2.2.0,2.3.18),2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,2.4:rc1,2.4:rc3,2.4:rc4,2.4:rc5