CVE:CVE-2022-28755
CNNVD:CNNVD-202208-2811
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client for Meetings (Android, iOS, Linux, macOS, Windows) 5.11.0之前版本存在安全漏洞，该漏洞源于容易受到 URL 解析漏洞的影响。攻击者利用该漏洞打开恶意URL，引导用户连接到任意网络地址。
solution:Upgrade zoom virtual_desktop_infrastructure to a higher version than 5.10.7,and avoid the version (,5.10.7); Upgrade zoom zoom to a higher version than 5.11.0,and avoid the version (,5.11.0)