Katalog CVE
CVE-2023-39209
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.80%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację klienta Zoom Desktop do wersji 5.15.5 lub nowszej w celu usunięcia tej podatności.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Zoom Desktop Client for Windows before 5.15.5 may allow an authenticated user to enable an information disclosure via network access.