Kipi Kipya katika BigBlueButton 3.0.24

Urekebishaji huu wa BigBlueButton 3.0 una marekebisho ya usalama pekee. Tunawahimiza wasimamizi kusasisha ili kulinda hali zao.

Uidhinishaji Unaokosekana Huruhusu Kuingiza Manukuu

Udhaifu uligunduliwa katika mfumo wa manukuu ambapo mtazamaji angeweza kuingiza au kuandika manukuu bila idhini sahihi. Tatizo hili linafuatiliwa kama GHSA-q387-2q28-mg33 na limetatuliwa katika toleo hili.

Fungua Uelekezaji Upya kupitia URL ya Kuondoka

Udhaifu wa uelekezaji ulio wazi ulipatikana katika bigbluebutton/api/join mwisho kupitia logoutURL Kigezo. Mshambuliaji anaweza kuwaelekeza watumiaji kwenye tovuti hasidi baada ya kutoka. Tatizo hili linafuatiliwa kama GHSA-cvwj-4pcp-f3g8 na limerekebishwa.

Wasimamizi wanapaswa kusasisha seva zao hadi toleo la 3.0.24 haraka iwezekanavyo ili kuhakikisha usalama wa usakinishaji wao wa BigBlueButton.