一、 漏洞 CVE-2022-23490 基础信息
漏洞标题
improper access control to voting votes
来源：AIGC 神龙大模型
漏洞描述信息
投票选项的访问控制不当
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Improper access control to polling votes
来源：美国国家漏洞数据库 NVD
漏洞描述信息
BigBlueButton is an open source web conferencing system. Versions prior to 2.4.0 expose sensitive information to Unauthorized Actors. This issue affects meetings with polls, where the attacker is a meeting participant. Subscribing to the current-poll collection does not update the client UI, but does give the attacker access to the contents of the collection, which include the individual poll responses. This issue is patched in version 2.4.0. There are no workarounds.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
BigBlueButton 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.4.0之前版本存在安全漏洞，该漏洞源于将敏感信息暴露给未经授权的参与者，此问题会影响投票会议，其中攻击者是会议参与者。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-23490 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-23490 的情报信息