Unknown · Bigbluebutton · CVE-2024-39302
**Nome do software vulnerável e versões afetadas**
Versões do BigBlueButton anteriores à 2.6.18
Versões do BigBlueButton anteriores à 2.7.8
Versões do BigBlueButton anteriores à 3.0.0-alpha.7
**Descrição**
Um invasor pode explorar permissões de arquivo excessivamente elevadas no diretório `/usr/local/bigbluebutton/core/vendor/bundle/ruby/2.7.0/gems/resque-2.6.0` para obter escalonamento de privilégios, expondo potencialmente informações confidenciais do servidor.
**Recomendações**
Para versões anteriores à 2.6.18, atualize para a versão 2.6.18 ou posterior.
Para versões anteriores à 2.7.8, atualize para a versão 2.7.8 ou posterior.
Para versões anteriores à 3.0.0-alpha.7, atualize para a versão 3.0.0-alpha.7 ou posterior.