PT-2022-20479

CVE-2022-31039

Publicado

2022-06-27

Atualizado

2022-07-07

Descrição por

CVSS 2.0

5.0

Média

MétricasAV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Greenlight anteriores à 2.12.6

Descrição

O Greenlight é uma interface front-end simples para um servidor BigBlueButton. Nas versões afetadas, um invasor pode visualizar as configurações de qualquer sala, mesmo sem ter autorização para tal. Apenas o proprietário e o administrador da sala deveriam poder visualizar as configurações da sala.

Recomendações

Para versões anteriores à 2.12.6, atualize para a versão 2.12.6 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

CWE-269: Improper Privilege Management

Identificadores relacionados