ГлавнаяБаза уязвимостей БДУ → BDU:2020-04000
7.1высокая

BDU:2020-04000 (CVE-2020-6109)

Уязвимость службы GIPHY сервиса для проведения видеоконференций Zoom, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-08-20
Описание

Уязвимость службы GIPHY сервиса для проведения видеоконференций Zoom существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного GIF-файла

Затрагиваемое ПО и версии
Zoom (до 4.6.12)
Способ устранения

Обновление программного обеспечения до версии 4.6.12 и выше

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://www.securitylab.ru/vulnerability/508894.phphttps://talosintelligence.com/vulnerability_reports/TALOS-2020-1055https://xakep.ru/2020/06/04/zoom-e2e/https://nvd.nist.gov/vuln/detail/CVE-2020-6109https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6109https://www.cybersecurity-help.cz/vdb/SB2020060407
Проверьте безопасность своего сайта и почты → Полная проверка домена