Strona proxy sieci na portalu internetowym dla lokalnego kontrolera dodatku spotkania Zoom przed wersją 4.6.348.20201217, lokalnego dodatku spotkania MMR Zoom przed wersją 4.6.348.20201217, lokalnego dodatku nagrywania Zoom przed wersją 3.8.42.20200905, lokalnego dodatku pokoju wirtualnego Zoom przed wersją 4.4.6620.20201110 oraz lokalnego dodatku pokoju wirtualnego Zoom Load Balancer przed wersją 2.5.5495.20210326 nie weryfikuje danych przesyłanych w żądaniach aktualizacji konfiguracji proxy sieci, co może spowodować zdalne wprowadzenie polecenia na obrazie lokalnym przez administratora portalu internetowego.
Zgłoszenie: Egor Dimitrenko z Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Wstępna publikacja |
