PT-2022-19211 · Zoom · Zoom On-Premise Meeting Connector Mmr
CVE-2022-28758
·
Publicado
2022-09-16
·
Atualizado
2022-09-21
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do software vulnerável e versões afetadas
Zoom On-Premise Meeting Connector MMR, versões anteriores à 4.8.20220815.130
Descrição
A vulnerabilidade permite que um agente mal-intencionado obtenha o feed de áudio e vídeo de uma reunião à qual não estava autorizado a participar, causando interrupções na reunião devido a um controle de acesso inadequado.
Recomendações
Para versões anteriores à 4.8.20220815.130, atualize para a versão 4.8.20220815.130 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a reuniões confidenciais e implementar medidas adicionais de autenticação para minimizar o risco de acesso não autorizado.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom On-Premise Meeting Connector Mmr