Zoom Client for Meetings (för Android, iOS, Linux, macOS och Windows) före version 5.11.0 är känslig för en URL-analyssårbarhet. Om en skadlig Zoom-mötes-URL öppnas, kan den skadliga länken leda användaren att ansluta till en godtycklig nätverksadress, vilket leder till ytterligare attacker inklusive potentialen för fjärrkodexekvering genom att starta körbara filer från godtyckliga sökvägar.
*Ändringar - 24-10-2022 - Lade till Zoom Rooms i avsnittet "Påverkade produkter".
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Zooms offensiva säkerhetsteam
| Revision | Datum | Beskrivning |
|---|---|---|
| 1.1 | 10/24/2022 | Zoom Rooms har lagts till i avsnittet "Berörda produkter". |
| 1.0 | 08/09/2022 | Första publicering |
