Webbportalen för administrativa inställningar för nätverksadress för Zooms anslutningsprogram för möte på plats före version 4.6.360.20210325, Zooms anslutningsprogram för möte på plats MMR före version 4.6.360.20210325, Zooms anslutningsprogram för inspelning på plats före version 3.8.44.20210326, Zooms anslutningsprogram för virtuella rum på plats före version 4.4.6752.20210326, Zooms anslutningsprogram för virtuella rum med lastbalanserare före version 2.5.5495.20210326 misslyckas med att validera inmatningsdata som skickats i förfrågningar om att uppdatera nätverkskonfigurationen, vilket kan leda till fjärrkommandoinjektion på den lokala bilden av webbportalens administratörer.
Rapporterat av Egor Dimitrenko från Positive Technologies
| Revision | Date | Description |
|---|---|---|
| 1.0 | 09/30/2021 | Första publicering |
