Ejecución remota de código contra el servidor del Conector de reunión a través de la configuración del proxy de red del portal web

  • ZSB-21010
  • CVE-2021-34414
  • Media
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

La página del proxy de red del portal web para el controlador del conector de reunión local de Zoom anterior a la versión 4.6.348.20201217, MMR del conector de reunión local de Zoom antes de la versión 4.6.348.20201217 Conector de grabación local de Zoom anterior a la versión 3.8.42.20200905, Conector de sala virtual local de Zoom antes de la versión 4.4.6620.20201110, y Equilibrador de carga del Conector de sala virtual local de Zoom antes de la versión 2.5.5495.20210326 no validan la entrada enviada en las solicitudes para actualizar la configuración del proxy de red, lo que podría dar lugar a la inyección remota de comandos en la imagen local por parte de un administrador del portal web.

Informado por Egor Dimitrenko de Positive Technologies

Revision Date Description
1.0 09/30/2021

Publicación inicial