Ejecución remota de código contra imágenes locales a través del portal web

  • ZSB-21012
  • CVE-2021-34416
  • Media
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

El portal web de configuración administrativa de la dirección de red para las versiones del Conector de reunión local de Zoom anteriores a la versión 4.6.360.20210325, las versiones de MMR del Conector de reunión local de Zoom anteriores a la versión 4.6.360.20210325, las versiones del Conector de grabación local de Zoom anteriores a la versión 3.8.44.20210326, las versiones del Conector de sala virtual local de Zoom anteriores a la versión 4.4.6752.20210326 y las versiones del equilibrador de carga del Conector de sala virtual local de Zoom anteriores a la versión 2.5.5495.20210326 no valida la entrada enviada en las solicitudes de actualización de la configuración de red, lo que podría conducir a la inyección de comandos remotos en la imagen local por parte de los administradores del portal web.

Informado por Egor Dimitrenko de Positive Technologies

Revision Date Description
1.0 09/30/2021

Publicación inicial