Connettore delle riunioni Zoom in sede MMR prima della versione 4.8.129.20220714 contiene una vulnerabilità nel controllo di accesso improprio. Di conseguenza, un attore malintenzionato può unirsi a una riunione a cui è autorizzato a partecipare senza apparire agli altri partecipanti, può ammettersi alla riunione dalla sala d'attesa e può diventare ospite e causare altre interruzioni della riunione.
Per le implementazioni di Zoom in sede, gli amministratori IT possono aiutare a mantenere il software Zoom aggiornato seguendo questa procedura: https://support.zoom.us/hc/en-us/articles/360043960031
Segnalato dal Team per la sicurezza dagli attacchi di Zoom
| Revision | Data | Descrizione |
|---|---|---|
| 1.0 | 08/09/2022 | Pubblicazione iniziale |
