Разработчики популярного сервиса для видеоконференций Zoom устранили шесть уязвимостей своих решений: Zoom Meeting Connector Controller, Zoom Virtual Room Connector, Zoom Recording Connector. В целом выявлено и исправлено шесть уязвимостей, в том числе две уязвимости оцененных как с высоким уровнем опасности (CVE-2021-34422, CVE-2021-34417) и два средних (CVE-2021-34420, CVE-2021-34418). Злоумышленник может использовать эти уязвимости, чтобы внедрить команды и получить полный контроль над сервером.

Источник: zoom.us