CVE-2022-28758 in On-Premise Meeting Connector MMR

Tóm tắt

Bởi VulDB • 12/06/2026

Zoom On-Premise Meeting Connector MMR trước phiên bản 4.8.20220815.130 chứa một lỗ hổng kiểm soát truy cập không đúng cách (improper access control). Kết quả là, một kẻ tấn công độc hại có thể thu được luồng âm thanh và video của cuộc họp mà họ không được phép tham gia và gây ra các sự cố khác trong cuộc họp.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Zoom Video Communications, Inc.
• Đặt trước: 06/04/2022
• Tiết lộ: 17/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208982
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00690
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28758
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28758/