Vérification insuffisante des autorisations lors de la participation à une réunion
ZSB-22011
CVE-2022-28749
Moyen
6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Avant la version 4.8.113.20220526, le connecteur de réunion sur site de Zoom (MMR) ne vérifie pas correctement les autorisations d’un participant à une réunion Zoom. Par conséquent, un pirate se trouvant dans la salle d’attente de Zoom peut rejoindre la réunion sans le consentement de l’organisateur.
Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles, à l’adresse https://zoom.us/download.
Rapporté par l’équipe de sécurité offensive de Zoom
Revision
Date
Description
1.0
06/14/2022
Première publication
Abonnez-vous pour recevoir les dernières actualités
Veuillez indiquer votre adresse e-mail personnelle afin de recevoir les notifications concernant les prochains bulletins de sécurité Zoom. (Remarque : les alias de messagerie ne recevront pas ces notifications.)