Zoom Linux istemcisinde HTML enjeksiyonu

  • ZSB-21015
  • CVE-2021-34419
  • Düşük
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Ubuntu Linux için Zoom Client for Meetings 5.1.0 öncesi sürümlerde, ekran paylaşımı yapılırken bir kullanıcıya uzaktan kontrol isteği gönderildiğinde bir HTML enjeksiyonu hatası oluşuyor. Bu, toplantı katılımcılarının sosyal mühendislik saldırıları için hedef alınmasına olanak sağlayabilir.

Zoom bu sorunu Ubuntu Linux için Zoom Client for Meetings 5.1.0 sürümünde çözmüştür. Kullanıcılar, güncel güncellemeleri uygulayarak veya https://zoom.us/download adresinden tüm güncel güvenlik güncellemelerini içeren en son Zoom yazılımını indirerek kendilerini güvende tutmaya yardımcı olabilirler.

  • Zoom Client for Meetings for Ubuntu Linux before version 5.1.0

hackdefense'ten Danny de Weille ve Rick Verdoes tarafından bildirilmiştir

Revision Tarih Açıklama
1.0 11/09/2021

İlk Yayın