CVE-2022-28750
Vulnérabilité élevée dans Zoom On-Premise Meeting Connector Zone Controller (ZC) (Zoom Video Communications Inc)
CVSS 7.5 · Élevée
EPSS 2.1%
Zoom Video Communications Inc•Zoom On-Premise Meeting Connector Zone Controller (ZC)•Versions : <4.8.20220419.112
Description
Zoom On-Premise Meeting Connector Zone Controller (ZC) before version 4.8.20220419.112 fails to properly parse STUN error codes, which can result in memory corruption and could allow a malicious actor to crash the application. In versions older than 4.8.12.20211115, this vulnerability could also be leveraged to execute arbitrary code.
Gravité et risque d'exploitation
CVE-2022-28750 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.10 %, ce qui la place devant 81.4 % des CVE référencées.
Que faire ?
- Vérifiez si Zoom On-Premise Meeting Connector Zone Controller (ZC) (versions <4.8.20220419.112) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.