热点事件持续更新

BigBlueButton 2.2.4 之前版本 LFI 漏洞利用详情公开

1篇报道1个报道来源8 小时前更新

先了解这件事

AI 综述

有人公开了 BigBlueButton 2.2.4 之前版本本地文件包含漏洞（CVE-2020-12112）的利用方法：只要取得一个有效的演示文件下载链接，修改其中的 presFilename 参数，就能读取服务器上的敏感文件，例如 /etc/passwd。该漏洞源于 PresentationController 将目录路径与文件名直接拼接。 BigBlueButton 团队已在 2.2.4 版本修复该漏洞，修复方式包括 HTTP 服务器配置规则、正则校验和限定文件名格式。

AI 根据报道生成 · 3 小时前更新

最新进展10月25日 22:45

BigBlueButton 2.2.4 之前版本 LFI 漏洞（CVE-2020-12112）利用分析

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

22:45
Sploitus 利用聚合
BigBlueButton 2.2.4 之前版本 LFI 漏洞（CVE-2020-12112）利用分析
BigBlueButton 低于 2.2.4 的版本存在 LFI 漏洞 CVE-2020-12112，可通过修改演示文件下载链接中的 presFilename 参数读取服务器敏感文件，如 /etc/passwd。该漏洞源于 PresentationController 将目录路径与文件名直接拼接。BBB 团队已在 2.2.4 版本通过 HTTP 配置规则、正则校验和文件名格式限制完成修复。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。