CVE:CVE-2019-19810
CNNVD:CNNVD-202110-2028
ZOOM Zoom Call Recording是美国Zoom（ZOOM）公司的一套可扩展的会话记录管理解决方案。该产品支持记录、管理和查找会话记录等功能。
Zoom Call Recording 6.3.1版本存在代码问题漏洞，该漏洞源于软件的内置RMI服务对于Java反序列化缺少有效的过滤与防范。远程未经身份验证的攻击者可以通过发送精心设计的RMI请求来在目标主机上执行任意代码。
solution:Upgrade eleveo call_recording to a higher version than 6.3.1,and avoid the version 6.3.1