PT-2022-26186
CVE-2022-41962
·
Publicado
2022-12-16
·
Atualizado
2022-12-20
Descrição por
CVSS 3.1
2.7
BaixaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do BigBlueButton anteriores à 2.4-rc-6
Versões do BigBlueButton anteriores à 2.5-alpha-1
Descrição
O BigBlueButton é um sistema de conferência web de código aberto. O problema diz respeito à autorização incorreta para definir o status de emoji. Um usuário com direitos de moderador pode usar o recurso de limpar status para definir qualquer status de emoji para outros usuários. No entanto, os moderadores deveriam poder definir apenas “nenhum” como status de outros usuários.
Recomendações
Para versões anteriores à 2.4-rc-6, atualize para a versão 2.4-rc-6 ou posterior para resolver o problema.
Para versões anteriores à 2.5-alpha-1, atualize para a versão 2.5-alpha-1 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾