Vulnerabilidad en BigBlueButton (CVE-2022-23490)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

16/12/2022

Última modificación:

07/11/2023

Descripción

BigBlueButton es un sistema de conferencias web de código abierto. Las versiones anteriores a la 2.4.0 exponen información confidencial a actores no autorizados. Este problema afecta a las reuniones con encuestas, en las que el atacante es un participante de la reunión. La suscripción a la colección de encuestas actual no actualiza la interfaz de usuario del cliente, pero le da al atacante acceso al contenido de la colección, que incluye las respuestas de la encuesta individual. Este problema se solucionó en la versión 2.4.0. No hay workarounds.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno