ГлавнаяБаза уязвимостей БДУ → BDU:2020-04003
7.1высокая

BDU:2020-04003 (CVE-2020-6110)

Уязвимость сервиса для проведения видеоконференций Zoom, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-08-20
Описание

Уязвимость сервиса для проведения видеоконференций Zoom существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного сообщения («сниппета» с кодом)

Затрагиваемое ПО и версии
Zoom (до 4.6.12)
Способ устранения

Обновление программного обеспечения до версии 4.6.12 и выше

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2020-6110https://talosintelligence.com/vulnerability_reports/TALOS-2020-1056https://xakep.ru/2020/06/04/zoom-e2e/https://www.securitylab.ru/vulnerability/508895.phphttps://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-6110https://www.cybersecurity-help.cz/vdb/SB2020060408
Проверьте безопасность своего сайта и почты → Полная проверка домена