BigBlueButton 输入验证错误漏洞 CVE-2022-29169 CNNVD-202206-129
5.0
AV
AC
AU
C
I
A
发布：
2022-06-01
修订：
2024-11-21
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.2 到 2.3.19、2.4.7 和 2.5.0-beta.2 之前版本存在输入验证错误漏洞，该漏洞源于容易受到正则表达式拒绝服务 (ReDoS) 攻击。攻击者利用该漏洞可以通过使用特定的正则表达式对 bbb-html5 服务造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
