Uitvoering van externe code tegen Vergaderingsconnector-server via webportal-netwerkproxyconfiguratie

  • ZSB-21010
  • CVE-2021-34414
  • Gemiddeld
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

De netwerkproxy-pagina op de webportal voor de lokale Zoom Meeting Connector Controller vóór versie 4.6.348.20201217, de lokale Zoom-vergaderingsconnector MMR vóór versie 4.6.348.20201217, de lokale Zoom-opnameconnector vóór versie 3.8.42.20200905, de lokale Zoom Virtuele ruimteonnector vóór versie 4.4.6620.20201110 en de lokale Zoom Virtuele ruimteconnector Load Balancer vóór versie 2.5.5495.20210326 valideren de invoer die wordt verzonden in verzoeken om de netwerkproxyconfiguratie bij te werken niet, wat kan leiden tot opdrachtinjectie op afstand op de lokale image door een webportalbeheerder.

Gemeld door Egor Dimitrenko van Positive Technologies

Revision Date Description
1.0 09/30/2021

Eerste publicatie