Impatto Sistemico

Alto (66.53)

Sintesi

Rilevata una nuova vulnerabilità con gravità “critica” in prodotti Zoom. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eseguire codice da remoto sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e versioni affette

• Zoom Node Meetings Hybrid (ZMH) MMR module, versioni precedenti alla 5.2.1716.0
• Zoom Node Meeting Connector (MC) MMR module, versioni precedenti alla 5.2.1716.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.