Conferência de autorização insuficiente durante acesso à reunião

  • ZSB-22011
  • CVE-2022-28749
  • Médio
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

O MMR conector de reunião Zoom no local, anterior à versão 4.8.113.20220526 falha em conferir adequadamente as permissões do participante de uma reunião Zoom. O resultado é que um usuário mal-intencionado, aguardando na sala de espera do Zoom, pode entrar na reunião sem o consentimento do anfitrião.

 

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Relatado pela equipe de segurança ofensiva Zoom

Revision Data Descrição
1.0 06/14/2022

Publicação inicial