Execução de código remoto contra o servidor do Conector de reunião por meio da configuração de proxy da rede do portal da web

  • ZSB-21010
  • CVE-2021-34414
  • Médio
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

A página de proxy de rede no portal da web para o Controlador do Conector de Reunião Zoom local anterior à versão 4.6.348.20201217, Conector de reunião local do Zoom MMR anterior à versão 4.6.348.20201217, Conector de Gravação Zoom no local anterior à versão 3.8.42.20200905, Conector de sala virtual Zoom no local anterior à versão 4.4.6620.20201110 e o Balanceador de carga do Conector de sala virtual (CSV) do Zoom no local anterior à versão 2.5.5495.20210326 não validam a entrada enviada em solicitações para atualizar a configuração do proxy de rede, o que pode levar à injeção remota de comando na imagem no local por um administrador do portal da Web.

Comunicado por Egor Dimitrenko da Positive Technologies

Revision Date Description
1.0 09/30/2021

Publicação inicial