На веб-портале настроек администратора сетевого адреса для локального контроллера коннектора конференций Zoom до версии 4.6.360.20210325, MMR локального коннектора конференций Zoom до версии 4.6.360.20210325, локального коннектора записи Zoom до версии 3.8.44.20210326, локального коннектора виртуальных залов Zoom до версии 4.4.6752.20210326 и локального балансировщика нагрузки для коннектора виртуальных залов Zoom до версии 2.5.5495.20210326 не удается проверить вводимые данные, отправленные в запросах на обновление конфигурации сети, что может привести к инъекции удаленной команды администраторами веб-портала в локальной среде.
По данным Егора Димитренко (Egor Dimitrenko) из Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Первая публикация |
