一、 漏洞 CVE-2022-29234 基础信息
漏洞标题
在 BigBlueButton 公共/私人对话中的锁定设置 grace period 的翻译
来源：AIGC 神龙大模型
漏洞描述信息
BigBlueButton中的公共/私人聊天中锁定设置的宽限期
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Grace period for lock settings in public/private chats in BigBlueButton
来源：美国国家漏洞数据库 NVD
漏洞描述信息
BigBlueButton is an open source web conferencing system. Starting in version 2.2 and prior to versions 2.3.18 and 2.4.1, an attacker could send messages to a locked chat within a grace period of 5s any lock setting in the meeting was changed. The attacker needs to be a participant in the meeting. Versions 2.3.18 and 2.4.1 contain a patch for this issue. There are currently no known workarounds.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
授权机制不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
BigBlueButton 授权问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。 BigBlueButton 2.2 到 2.3.18 和 2.4.1 版本存在授权问题漏洞，攻击者利用该漏洞可以在锁定设置生效后 5 秒的宽限期内向锁定的聊天发送消息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-29234 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-29234 的情报信息