CVE-2023-34119

WysokieCVSS 8.2

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Niebezpieczny plik tymczasowy w instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji Zoom Rooms 5.15.0 lub nowszej, aby usunąć tę podatność.

Inne podatności w Zoom Rooms for Windows

Zobacz wszystkie

CVE-2026-30901Wysokie
Nieprawidłowa walidacja danych wejściowych w Zoom Rooms dla systemu Windows przed wersją 6.6.5 w trybie kiosku może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
CVE-2023-39212Wysokie
W Zoom Rooms dla systemu Windows przed wersją 5.15.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez lokalny dostęp.
CVE-2023-36538Wysokie
Nieprawidłowa kontrola dostępu w Zoom Rooms dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-36537Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-36536Wysokie
W instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-34118Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Oryginalny opis (angielski, źródło NVD)

Insecure temporary file in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalation of privilege via local access.