BigBlueButton 安全漏洞 CVE-2020-25820 CNNVD-202010-1123 CNVD-2020-60466
4.0
AV
AC
AU
C
I
A
发布：
2020-10-21
修订：
2024-11-21
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.2.7之前版本存在安全漏洞，该漏洞允许攻击者读取本地文件，并通过上传的Office文档进行SSRF攻击，该文档在ODF xlink字段中有一个精心设计的URL。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
