Greenlight BigBlueButton 信息泄露漏洞

Greenlight BigBlueButton 信息泄露漏洞來源於cnnvd，是2020年10月21日發布的安全漏洞。

基本介紹

• 中文名：Greenlight BigBlueButton 信息泄露漏洞
• CVE編號：CVE-2020-27610
• 發布日期：2020年10月21日
• 漏洞來源：cnnvd

漏洞評分

類別	描述
嚴重級別	高危
利用範圍	-
認證級別	-

漏洞描述

BigBlueButton是BigBlueButton社區的一套開源的Web會議系統。Greenlight BigBlueButton 2.2.28版本及之前版本存在安全漏洞，該漏洞源於BigBlueButton中的安裝過程將某些網路服務暴露給外部接口，並且不自動設定防火牆配置來阻止外部訪問。