Nätverksproxysidan på webbportalen för Zooms anslutningsprogram för möte på plats Controller före version 4.6.348.20201217, Zooms anslutningsprogram för möte på plats MMR före version 4.6.348.20201217, Zooms anslutningsprogram för inspelning på plats före version 3.8.42.20200905, Zooms anslutningsprogram för virtuella rum på plats före version 4.4.6620.20201110 och Zooms anslutningsprogram för virtuella rum med lastbalanserare före version 2.5.5495.20210326 misslyckas med att validera inmatningsdata som skickats i förfrågningar om att uppdatera nätverkets proxykonfiguration, vilket kan leda till fjärrkommandoinjektion i den lokala bilden av en webbportaladministratör.
Rapporterat av Egor Dimitrenko från Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Första publicering |
