PT-2020-16723
CVE-2020-27613
·
Publicado
2020-10-21
·
Atualizado
2020-10-29
Descrição por
CVSS 3.1
8.4
AltaMétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do BigBlueButton anteriores à 2.2.28
Descrição
O procedimento de instalação do BigBlueButton utiliza “ClueCon” como senha do FreeSWITCH, permitindo que usuários locais obtenham acesso não autorizado ao FreeSWITCH.
Recomendações
Para versões anteriores à 2.2.28, atualize para a versão 2.2.28 ou posterior para resolver o problema. Como solução temporária, considere alterar a senha do FreeSWITCH do padrão ClueCon para uma senha segura até que um patch seja aplicado.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾