Injection HTML dans le client Zoom pour Linux

  • ZSB-21015
  • CVE-2021-34419
  • Faible
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Dans le client Zoom pour les réunions sous Ubuntu Linux, avant la version 5.1.0, Il existe une faille d’injection HTML lors de l’envoi d’une requête de contrôle à distance à un utilisateur qui partage son écran au cours d’une réunion. Cela pourrait permettre de cibler les participants à la réunion dans le cadre d’attaques d’ingénierie sociale.

Zoom a corrigé ce problème dans la version 5.1.0 Version du client Zoom Meetings pour Ubuntu Linux. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Article rédigé par Danny de Weille et Rick Verdoes, de hackdefense

Revision Date Description
1.0 11/09/2021

Première publication