透過入口網站針對企業部署映像遠端執行程式碼

  • ZSB-21012
  • CVE-2021-34416
  • 中
  • 5.5
  • CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

針對 Zoom 企業部署會議連接器 4.6.360.20210325 之前的版本、Zoom 企業部署會議連接器 MMR 4.6.360.20210325 之前的版本、Zoom 企業部署錄製連接器 3.8.44.20210326 之前的版本、Zoom 企業部署虛擬會議室連接器 4.4.6752.20210326 之前的版本，及 Zoom 企業部署虛擬會議室連接器負載平衡器 2.5.5495.20210326，Web 入口網站的網路位址管理設定，無法確認更新網路設定請求中所傳送的輸入，這可能導致透過 Web 入口網站管理員對企業部署影像進行遠端命令插入。

由 Positive Technologies 的 Egor Dimitrenko 舉報

Revision Date Description
1.0 09/30/2021

首次出版