Le portail Web de configuration administrative des adresses réseau pour le Meeting Connector sur site de Zoom, antérieur à la version 4.6.360.20210325, Zoom Meeting Connector MMR sur site, versions antérieures à la version 4.6.360.20210325, Connecteur d’enregistrement Zoom sur site antérieur à la version 3.8.44.20210326, Zoom Virtual Room Connector sur site, versions antérieures à la version 4.4.6752.20210326, De plus, le Virtual Room Connector Load Balancer de Zoom sur site, dans les versions antérieures à la version 2.5.5495.20210326, ne parvient pas à valider les données transmises dans les requêtes visant à mettre à jour la configuration réseau, ce qui pourrait permettre aux administrateurs du portail Web d’injecter des commandes à distance dans l’image sur site.
Rapporté par Egor Dimitrenko, de Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Première publication |
