Vérification insuffisante des autorisations lors de la participation à une réunion

  • ZSB-22011
  • CVE-2022-28749
  • Moyen
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Avant la version 4.8.113.20220526, le connecteur de réunion sur site de Zoom (MMR) ne vérifie pas correctement les autorisations d’un participant à une réunion Zoom. Par conséquent, un pirate se trouvant dans la salle d’attente de Zoom peut rejoindre la réunion sans le consentement de l’organisateur.

 

Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.

Rapporté par l’équipe de sécurité offensive de Zoom

Revision Date Description
1.0 06/14/2022

Première publication