Thực thi mã từ xa đối với hình ảnh tại chỗ thông qua cổng web

  • ZSB-21012
  • CVE-2021-34416
  • Trung bình
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Web portal cài đặt quản trị địa chỉ mạng dành cho Trình kết nối cuộc họp tại chỗ Zoom trước phiên bản 4.6.360.20210325, bộ định tuyến đa phương tiện dành cho trình kết nối cuộc họp tại chỗ Zoom trước phiên bản 4.6.360.20210325, Trình kết nối ghi tại chỗ Zoom trước phiên bản 3.8.44.20210326, Trình kết nối phòng ảo tại chỗ Zoom trước phiên bản 4.4.6752.20210326 và Cân bằng tải cho trình kết nối phòng ảo tại chỗ Zoom trước phiên bản 2.5.5495.20210326 không xác minh dữ liệu đầu vào đã được gửi trong yêu cầu cập nhật cấu hình mạng. Điều này có thể dẫn đến sự cố quản trị viên web portal chèn lệnh từ xa lên hình ảnh tại chỗ.

Được báo cáo bởi Egor Dimitrenko từ Positive Technologies

Revision Date Description
1.0 09/30/2021

Xuất bản lần đầu