Portal internetowy ustawień administracyjnych adresu sieciowego dla lokalnego dodatku spotkania Zoom przed wersją 4.6.360.20210325, lokalnego dodatku spotkania MMR Zoom przed wersją 4.6.360.20210325, lokalnego dodatku nagrywania Zoom przed wersją 3.8.44.20210326, lokalnego dodatku pokoju wirtualnego Zoom przed wersją 4.4.6752.20210326 oraz lokalnego dodatku pokoju wirtualnego Zoom Load Balancer przed wersją 2.5.5495.20210326 nie weryfikuje danych wejściowych przesyłanych w postulatach aktualizacji konfiguracji sieci, co może powodować zdalne wprowadzenie polecenia na lokalnym obrazie przez administratorów portalu internetowego.
Zgłoszenie: Egor Dimitrenko z Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Wstępna publikacja |
