CVE:CVE-2020-27601
CNNVD:CNNVD-202209-2945
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。
BigBlueButton 2.2.7 之前版本存在安全漏洞，该漏洞源于lockSettingsProps.disablePrivateChat不适用于已经打开的聊天记录。
solution:Upgrade bigbluebutton bigbluebutton to a higher version than 2.2.7,and avoid the version (,2.2.7)