Eksekusi Kode Jarak Jauh terhadap server Konektor Rapat melalui konfigurasi proksi jaringan portal web

  • ZSB-21010
  • CVE-2021-34414
  • Sedang
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Halaman proxy jaringan pada portal web untuk Pengontrol Konektor Rapat lokal Zoom sebelum versi 4.6.348.20201217, MMR Konektor Rapat lokal Zoom sebelum versi 4.6.348.20201217, Konektor Perekaman lokal Zoom sebelum versi 3.8.42.20200905, Konektor Ruang Virtual lokal Zoom sebelum versi 4.4.6620.20201110, dan Penyeimbang Beban Konektor Ruang Virtual lokal Zoom sebelum versi 2.5.5495.20210326 gagal memvalidasi input yang dikirim dalam permintaan untuk memperbarui konfigurasi proxy jaringan, yang dapat menyebabkan injeksi perintah jarak jauh pada gambar di lokasi oleh administrator portal web.

Dilaporkan oleh Egor Dimitrenko dari Positive Technologies

Revision Date Description
1.0 09/30/2021

Publikasi Awal