2025-2818: BigBlueButton: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-10-10 16:52): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Cross-Site-Scripting (XSS)-Angriff sowie Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller hat die Version 3.0.13 bereits im August veröffentlicht, um die Schwachstellen zu beheben, hat aber erst vor wenigen Tagen Informationen zu den Schwachstellen zur Verfügung gestellt.

Schwachstellen:

CVE-2025-55200

Schwachstelle in BigBlueButton ermöglicht Cross-Site-Scripting-Angriff

CVE-2025-61601

Schwachstelle in BigBlueButton ermöglicht Denial-of-Service-Angriff

CVE-2025-61602