PT-2022-19212 · Zoom · Zoom On-Premise Meeting Connector Mmr
CVE-2022-28759
·
Publicado
2022-10-14
·
Atualizado
2022-10-18
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Zoom On-Premise Meeting Connector MMR anteriores à 4.8.20220815.130
Descrição
A vulnerabilidade permite que um agente mal-intencionado obtenha o feed de áudio e vídeo de uma reunião à qual não estava autorizado a participar e cause outras interrupções na reunião devido a uma falha no controle de acesso.
Recomendações
Para as versões do Zoom On-Premise Meeting Connector MMR anteriores à 4.8.20220815.130, atualize para a versão 4.8.20220815.130 ou posterior para resolver o problema.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom On-Premise Meeting Connector Mmr