CVE-2023-39212
WysokieCVSS 7.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W Zoom Rooms dla systemu Windows przed wersją 5.15.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ataki odmowy usługi, co może prowadzić do przestojów w działaniu aplikacji Zoom Rooms.
Rekomendacja
Zaleca się aktualizację Zoom Rooms do wersji 5.15.5 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Zoom Rooms for Windows
Zobacz wszystkie- CVE-2026-30901Wysokie
Nieprawidłowa walidacja danych wejściowych w Zoom Rooms dla systemu Windows przed wersją 6.6.5 w trybie kiosku może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
- CVE-2023-36538Wysokie
Nieprawidłowa kontrola dostępu w Zoom Rooms dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-36537Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-36536Wysokie
W instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34119Wysokie
Niebezpieczny plik tymczasowy w instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34118Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Untrusted search path in Zoom Rooms for Windows before version 5.15.5 may allow an authenticated user to enable a denial of service via local access.