Execução remota de código em imagens no local por meio do portal da Web

  • ZSB-21012
  • CVE-2021-34416
  • Médio
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

As configurações administrativas do endereço de rede do portal da web para o Conector de reunião Zoom no local anterior à versão 4.6.360.20210325, MMR Conector de reunião Zoom no local anterior à versão 4.6.360.20210325, Conector de gravação Zoom no local anterior à versão 3.8.44.20210326, Conector de sala virtual Zoom no local anterior à versão 4.4.6752.20210326, e o Balanceador de carga do conector de sala virtual Zoom no local anterior à versão 2.5.5495.20210326 falham ao validar entrada em solicitações para atualizar a configuração da rede, o que poderia levar a uma injeção de comando remoto na imagem local pelos administradores do portal da web.

Comunicado por Egor Dimitrenko da Positive Technologies

Revision Date Description
1.0 09/30/2021

Publicação inicial