La page du proxy réseau sur le portail Web du contrôleur Meeting Connector de Zoom sur site, pour les versions antérieures à la version 4.6.348.20201217, Zoom Meeting Connector MMR sur site, versions antérieures à la version 4.6.348.20201217, Connecteur d’enregistrement Zoom sur site antérieur à la version 3.8.42.20200905, Zoom Virtual Room Connector sur site, versions antérieures à la version 4.4.6620.20201110, De plus, le Virtual Room Connector Load Balancer de Zoom sur site, dans les versions antérieures à la version 2.5.5495.20210326, ne parvient pas à valider les données transmises dans les requêtes visant à mettre à jour la configuration du proxy réseau, ce qui pourrait permettre à un administrateur du portail Web d’injecter des commandes à distance dans l’image sur site.
Rapporté par Egor Dimitrenko, de Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Première publication |
