CVE-2021-34425

**Nome do software vulnerável e versões afetadas:

Zoom Client for Meetings, versões anteriores à 5.7.3

Descrição:

O problema diz respeito a uma vulnerabilidade de falsificação de solicitação do lado do servidor na funcionalidade de “visualização de link” do chat. Se um usuário ativar esse recurso, um agente mal-intencionado poderia induzi-lo a enviar solicitações HTTP GET arbitrárias para URLs que o agente não consegue acessar diretamente.

Recomendações:

Para versões anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de “visualização de link” no chat até que uma correção esteja disponível.