Kiểm tra ủy quyền không đầy đủ trong quá trình tham gia cuộc họp

  • ZSB-22011
  • CVE-2022-28749
  • Trung bình
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Bộ định tuyến đa phương tiện dành cho Trình kết nối cuộc họp tại chỗ của Zoom trước phiên bản 4.8.113.20220526 không kiểm tra đúng quyền cho phép của người dự thính cuộc họp Zoom. Hậu quả là kẻ xấu trong phòng chờ của Zoom có thể tham gia cuộc họp mà chưa được người chủ trì cho phép.

 

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

Đã báo cáo bởi Nhóm bảo mật tấn công của Zoom

Revision Ngày Mô tả
1.0 06/14/2022

Xuất bản lần đầu