Katalog CVE
CVE-2023-39213
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.29%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Nieprawidłowe neutralizowanie specjalnych elementów w kliencie Zoom Desktop dla systemu Windows oraz kliencie Zoom VDI przed wersją 5.15.2 może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klienta Zoom do wersji 5.15.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements in Zoom Desktop Client for Windows and Zoom VDI Client before 5.15.2 may allow an unauthenticated user to enable an escalation of privilege via network access.