Esecuzione di codice remoto contro le immagini in sede tramite il portale web

  • ZSB-21012
  • CVE-2021-34416
  • Media
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Il web portal delle impostazioni di amministrazione degli indirizzi di rete per il Connettore delle riunioni in sede di Zoom prima della versione 4.6.360.20210325, il Connettore delle riunioni in sede di Zoom MMR prima della versione 4.6.360.20210325, il Connettore registrazione in sede di Zoom prima della versione 3.8.44.20210326, il Connettore delle sale virtuali in sede di Zoom prima della versione 4.4.6752.20210326 e il Connettore delle sale virtuali in sede Load Balancer di Zoom prima della versione 2.5.5495.20210326 non riesce a convalidare l'input inviato nelle richieste di aggiornamento della configurazione di rete, il che potrebbe portare all'inserimento di comandi remoti sull'immagine in sede da parte degli amministratori del web portal.

Segnalato da Egor Dimitrenko di Positive Technologies

Revision Date Description
1.0 09/30/2021

Pubblicazione iniziale