Thực thi mã từ xa đối với máy chủ Trình kết nối cuộc họp thông qua cấu hình proxy mạng webportal

  • ZSB-21010
  • CVE-2021-34414
  • Trung bình
  • 7.2
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Trang proxy mạng trên cổng web dành cho Bộ điều khiển kết nối cuộc họp tại chỗ Zoom trước phiên bản 4.6.348.20201217, Thu phóng MMR Trình kết nối cuộc họp tại chỗ trước phiên bản 4.6.348.20201217, Zoom Trình kết nối ghi tại chỗ trước phiên bản 3.8.42.20200905, Thu phóng Trình kết nối phòng ảo tại chỗ trước phiên bản 4.4.6620.20201110, và Trình cân bằng tải trình kết nối phòng ảo Zoom tại chỗ trước phiên bản 2.5.5495.20210326 không thể xác thực dữ liệu đầu vào được gửi trong yêu cầu cập nhật cấu hình proxy mạng, điều này có thể dẫn đến việc quản trị viên cổng web chèn lệnh từ xa vào hình ảnh tại chỗ.

Được báo cáo bởi Egor Dimitrenko từ Positive Technologies

Revision Date Description
1.0 09/30/2021

Xuất bản lần đầu