CVE-2021-34415

**Nome do software vulnerável e versões afetadas:

Versões do Zoom On-Premise Meeting Connector Controller anteriores à 4.6.358.20210205

Descrição:

O serviço Zone Controller não verifica o campo cnt enviado nos pacotes de rede recebidos, o que leva ao esgotamento de recursos e à falha do sistema.

Recomendações:

Para versões anteriores à 4.6.358.20210205, atualize para a versão 4.6.358.20210205 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os pacotes de rede recebidos para minimizar o risco de exploração.