CVE-2023-36536
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wyższych uprawnień przez użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Zoom Rooms do wersji 5.15.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Zoom Rooms for Windows
Zobacz wszystkie- CVE-2026-30901Wysokie
Nieprawidłowa walidacja danych wejściowych w Zoom Rooms dla systemu Windows przed wersją 6.6.5 w trybie kiosku może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
- CVE-2023-39212Wysokie
W Zoom Rooms dla systemu Windows przed wersją 5.15.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez lokalny dostęp.
- CVE-2023-36538Wysokie
Nieprawidłowa kontrola dostępu w Zoom Rooms dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-36537Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34119Wysokie
Niebezpieczny plik tymczasowy w instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34118Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in the installer for Zoom Rooms for Windows before version 5.15.0 may allow an authenticated user to enable an escalation of privilege via local access.