Vulnerabilidad Zero Day en plataforma ZOOM.

• Publicado: 01/04/2020
• Importancia: Media

---

Recursos afectados

En ocasiones anteriores se ha observado cómo ciberdelincuentes han tomado control de las videoconferencias para mostrar contenido inapropiado o simplemente molestar a las personas que están dentro de la reunión virtual.

La vulnerabilidad se puede explotar con una inyección de ruta UNC para enviar un enlace que pueda ejecutar alguna acción como abrir archivos con código malicioso embebido.

 

Este es un breve resumen por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected]

Etiquetas

• zoom
• UNC inyection