Zoom 多款产品安全漏洞

ZOOM Zoom Call Recording等都是美国Zoom（ZOOM）公司的产品。Zoom Call Recording是一套可扩展的会话记录管理解决方案。ZOOM on-premise Meeting Connector是一款会议连接器。Zoom On-​​Premise Meeting Connector Controller等都是美国Zoom公司的产品。Zoom On-​​Premise Meeting Connector Controller是一个内部部署的会议连接器。 Zoom 多款产品存在安全漏洞，该漏洞源于无法验证请求中发送的设置网络代理密码的输入。 这可能会导致 Web 门户管理员进行远程命令注入。以下产品和版本受到影响：Zoom On-Premise Meeting Connector Controller before version 4.6.365.20210703, Zoom On-Premise Meeting Connector MMR before version 4.6.365.20210703, Zoom On-Premise Recording Connector before version 3.8.45.20210703, Zoom On-Premise Virtual Room Connector before version 4.4.6868.20210703, and Zoom On-Premise Virtual Room Connector Load Balancer before version 2.5.5496.20210703。