CVE-2023-36534
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klienta Zoom Desktop do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Zoom Desktop Client for Windows
Zobacz wszystkie- CVE-2023-39216Krytyczne
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2023-39209Średnie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36541Wysokie
Niewystarczająca weryfikacja autentyczności danych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2023-36540Wysokie
W instalatorze Zoom Desktop Client dla systemu Windows przed wersją 5.14.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34116Wysokie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.0 może umożliwić nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez dostęp do sieci.
Oryginalny opis (angielski, źródło NVD)
Path traversal in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via network access.