CVE:CVE-2020-12443
CNNVD:CNNVD-202004-2364
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2.6之前版本中存在安全漏洞。远程攻击者可借助‘presfilename’参数利用该漏洞获取管理员权限。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.6,and avoid the version (,2.2.6)