Zoom Client for Meetings 聊天中的服务器端请求伪造问题

  • ZSB-21021
  • CVE-2021-34425
  • 中
  • 4.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

低于 5.7.3 版本的 Zoom Client for Meetings（Android、iOS、Linux、macOS 和 Windows 版）在聊天的“链接预览”功能中存在服务器端请求伪造漏洞。在低于 5.7.3 的版本中，如果用户已启用聊天的“链接预览”功能，恶意行为者可能会诱使用户向该行为者无法直接访问的 URL 发送任意 HTTP GET 请求。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

  • All Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.7.3

报告者：Walmart Global Tech 的 Johnny Yu

Revision 日期 说明
1.0 12/14/2021

首次出版