Klient Zoom for Meetings (dla systemów Android, iOS, Linux, macOS i Windows) przed wersją 5.12.2 jest podatny na lukę w parsowaniu adresów URL. W przypadku otwarcia złośliwego adresu URL do spotkania Zoom złośliwy link może skierować użytkownika do połączenia z arbitralnym adresem sieciowym, co prowadzi do dodatkowych ataków, w tym możliwości przejęcia sesji.
Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.
Zgłoszono przez: zespół bezpieczeństwa Zoom
| Revision | Data | Opis |
|---|---|---|
| 1.0 | 10/24/2022 | Wstępna publikacja |
