Esecuzione di codice in modalità remota sul server Connettore delle riunioni tramite configurazione del proxy di rete sul portale web

  • ZSB-21010
  • CVE-2021-34414
  • Media
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

La pagina del proxy di rete sul portale web per il controller Connettore delle riunioni in sede di Zoom prima della versione 4.6.348.20201217, MMR Connettore delle riunioni in sede di Zoom prima della versione 4.6.348.20201217, Connettore delle registrazioni in locale di Zoom prima della versione 3.8.42.20200905, Il Connettore delle sale virtuali in locale di Zoom prima della versione 4.4.6620.20201110, e il Bilanciatore del carico del Connettore delle sale virtuali in locale di Zoom prima della versione 2.5.5495.20210326 non riescono a convalidare l'input inviato nelle richieste di aggiornamento della configurazione del proxy di rete, il che potrebbe portare all'iniezione di comandi remoti sull'immagine in locale da parte di un amministratore del portale web.

Segnalato da Egor Dimitrenko di Positive Technologies

Revision Date Description
1.0 09/30/2021

Pubblicazione iniziale