На странице сетевого прокси Web Portal для локального контроллера коннектора конференций Zoom до версии 4.6.348.20201217, MMR локального коннектора конференций Zoom до версии 4.6.348.20201217, локального коннектора записи Zoom до версии 3.8.42.20200905, локального коннектора виртуальных залов Zoom до версии 4.4.6620.20201110 и локального балансировщика нагрузки для коннектора виртуальных залов Zoom до версии 2.5.5495.20210326 не удается проверить значение ввода, отправленное в запросах на обновление конфигурации сетевого прокси, что может привести к инъекции администраторами веб-портала удаленной команды в локальной среде.
По данным Егора Димитренко (Egor Dimitrenko) из Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Первая публикация |
