La version 5.7.3 et les versions antérieures de l’application Zoom pour les réunions (pour Android, iOS, Linux, macOS et Windows) présentent une vulnérabilité de type « forgery de requête côté serveur » dans la fonctionnalité « Aperçu du lien » de la messagerie instantanée. Dans les versions antérieures à la 5.7.3, si un utilisateur activait la fonctionnalité « Aperçu des liens » de la messagerie instantanée, un acteur malveillant pourrait l’inciter à envoyer des requêtes HTTP GET arbitraires vers des URL auxquelles cet acteur n’a pas directement accès.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Article de Johnny Yu, de Walmart Global Tech
| Revision | Date | Description |
|---|---|---|
| 1.0 | 12/14/2021 | Première publication |
