PT-2022-26186 · Unknown · Bigbluebutton

Juraj Somorovsky + 2 · Publicado 2022-12-16 · Atualizado 2022-12-20 · CVE-2022-41962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.7

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do BigBlueButton anteriores à 2.4-rc-6

Versões do BigBlueButton anteriores à 2.5-alpha-1

Descrição

O BigBlueButton é um sistema de conferência web de código aberto. O problema diz respeito à autorização incorreta para definir o status de emoji. Um usuário com direitos de moderador pode usar o recurso de limpar status para definir qualquer status de emoji para outros usuários. No entanto, os moderadores deveriam poder definir apenas “nenhum” como status de outros usuários.

Recomendações

Para versões anteriores à 2.4-rc-6, atualize para a versão 2.4-rc-6 ou posterior para resolver o problema.

Para versões anteriores à 2.5-alpha-1, atualize para a versão 2.5-alpha-1 ou posterior para resolver o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-41962

GHSA-88QF-33QM-9MM7

Produtos afetados

Bigbluebutton

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41962.json · Exploit
• https://github.com/bigbluebutton/bigbluebutton/releases/tag/v2.4-rc-6 · Nota
• https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-88qf-33qm-9mm7 · Correção
• https://github.com/bigbluebutton/bigbluebutton/releases/tag/v2.5-alpha-1 · Nota
• https://t.me/cibsecurity/54663 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41962 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-41962 · Nota de Segurança