PT-2021-18752
CVE-2021-30480
·
Publicado
2021-04-09
·
Atualizado
2021-09-21
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Zoom Chat até 09/04/2021
Descrição
A vulnerabilidade permite que determinados invasores remotos autenticados executem código arbitrário sem a interação do usuário. O invasor deve pertencer à mesma organização ou ser uma parte externa que tenha sido aceita como contato. Isso é específico do software Zoom Chat, que é diferente do recurso de chat dos softwares Zoom Meetings e Zoom Video Webinars.
Recomendações
Para as versões do Zoom Chat até 09/04/2021, atualize para uma versão lançada após 09/04/2021 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao software Zoom Chat para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾