Eksekusi Kode Jarak Jauh terhadap Gambar Lokal melalui portal web

  • ZSB-21012
  • CVE-2021-34416
  • Sedang
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Portal web pengaturan administratif alamat jaringan untuk Konektor Rapat lokal Zoom sebelum versi 4.6.360.20210325, MMR Konektor Rapat lokal Zoom sebelum versi 4.6.360.20210325, Konektor Perekaman lokal Zoom sebelum versi 3.8.44.20210326, Konektor Ruang Virtual lokal Zoom sebelum versi 4.4.6752.20210326, dan Penyeimbang Beban Konektor Ruang Virtual lokal Zoom sebelum versi 2.5.5495.20210326 gagal memvalidasi input yang dikirim dalam permintaan untuk memperbarui jaringan konfigurasi, yang dapat menyebabkan injeksi perintah jarak jauh pada gambar lokal oleh administrator portal web.

Dilaporkan oleh Egor Dimitrenko dari Positive Technologies

Revision Date Description
1.0 09/30/2021

Publikasi Awal