PT-2024-27912 · Unknown+2 · Bigbluebutton+2

Paul Holden · Publicado 2024-06-18 · Atualizado 2025-08-28 · CVE-2024-38273

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:N/A:P

Nome do software vulnerável e versões afetadas

BigBlueButton (versões afetadas não especificadas)

Descrição

Verificações de permissão insuficientes permitiam que usuários obtivessem acesso a URLs de participação do BigBlueButton para as quais não tinham permissão.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

ALT-PU-2024-16385

ALT-PU-2024-16417

BDU:2025-10841

BIT-MOODLE-2024-38273

CVE-2024-38273

GHSA-X29X-QWVX-FXR2

Produtos afetados

Alt Linux

Bigbluebutton

Red Os

Referências · 19

• https://github.com/moodle/moodle · Nota
• https://github.com/moodle/moodle/commit/6c0645ca29b195b5caaffc27d80f2ff715c33a48 · Nota
• https://github.com/moodle/moodle/commit/500cec575731fd8575569dcb5811535751dddae1 · Nota
• https://github.com/moodle/moodle/commit/a10506b8d70609478fef156d489e0c7d727b6098 · Nota
• https://github.com/moodle/moodle/commit/647b9dc06409211018c9f28581504d096ce9e3a8 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-moodle-28082025 · Nota
• https://t.me/cvenotify/84601 · Publicação no Telegram
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/GHTIX55J4Q4LEOMLNEA4OZSWVEENQX7E · Aviso do Fabricante
• https://moodle.org/mod/forum/discuss.php?d=459498 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-moodle-2024-38273 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/CVE-2024-38273 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-10841 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-38273 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/F7AZYR7EXV6E5SQE2GYTNQE3NOENJCQ6 · Aviso do Fabricante