Katalog CVE
CVE-2023-34121
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.95%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w aplikacjach Zoom dla systemu Windows, Zoom Rooms oraz Zoom VDI przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację aplikacji Zoom do wersji 5.14.0 lub nowszej w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in the Zoom for Windows, Zoom Rooms, Zoom VDI Windows Meeting clients before 5.14.0 may allow an authenticated user to potentially enable an escalation of privilege via network access.