CVE-2023-39210
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W SDK klienta Zoom dla systemu Windows przed wersją 5.15.0 występuje przechowywanie w postaci niezaszyfrowanej wrażliwych informacji, co może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację SDK klienta Zoom do wersji 5.15.0 lub nowszej, aby zlikwidować ryzyko związane z przechowywaniem wrażliwych informacji w postaci niezaszyfrowanej.
Oryginalny opis (angielski, źródło NVD)
Cleartext storage of sensitive information in Zoom Client SDK for Windows before 5.15.0 may allow an authenticated user to enable an information disclosure via local access.