PT-2022-19214 · Zoom · Zoom On-Premise Meeting Connector Mmr
CVE-2022-28760
·
Publicado
2022-10-14
·
Atualizado
2022-10-18
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Zoom On-Premise Meeting Connector MMR, versões anteriores à 4.8.20220815.130
Descrição
A vulnerabilidade permite que um agente mal-intencionado obtenha o feed de áudio e vídeo de uma reunião à qual não estava autorizado a participar e cause outras interrupções na reunião devido a uma falha no controle de acesso.
Recomendações
Para versões anteriores à 4.8.20220815.130, atualize para a versão 4.8.20220815.130 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a reuniões confidenciais e implementar medidas de segurança adicionais para minimizar o risco de acesso não autorizado.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom On-Premise Meeting Connector Mmr