CVE:CVE-2022-29233
CNNVD:CNNVD-202206-127
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2 到 2.3.18 和 2.4-rc-1 之前版本存在授权问题漏洞，攻击者利用该漏洞可以绕过访问控制来访问他们所在会议的所有分组会议室。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.3.18,2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4,and avoid the version [2.2.0,2.3.18),2.4:alpha1,2.4:alpha2,2.4:beta1,2.4:beta2,2.4:beta3,2.4:beta4