Уязвимость пользовательского интерфейса Greenlight программного обеспечения проведения веб-конференций BigBlueButton, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Уязвимость пользовательского интерфейса Greenlight программного обеспечения проведения веб-конференций BigBlueButton связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, перенаправить пользователя на произвольный URL-адрес

CVE: CVE-2022-36028
CVSS v2.0: 9.4