CVE-2023-39214

WysokieCVSS 7.6

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

Wersje Zoom Client SDK przed 5.15.5 mogą ujawniać wrażliwe informacje, co pozwala uwierzytelnionemu użytkownikowi na wywołanie ataku typu denial of service poprzez dostęp do sieci.

Ocena ryzyka

Ujawnienie wrażliwych informacji może prowadzić do poważnych zakłóceń w działaniu usług, co zagraża ciągłości operacyjnej organizacji.

Rekomendacja

Zaleca się aktualizację Zoom Client SDK do wersji 5.15.5 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Zoom Client SDK

CVE-2023-34117Niskie
W SDK klienta Zoom przed wersją 5.15.0 występuje podatność na przejście przez względną ścieżkę, która może umożliwić nieautoryzowanemu użytkownikowi ujawnienie informacji poprzez lokalny dostęp.

Oryginalny opis (angielski, źródło NVD)

Exposure of sensitive information in Zoom Client SDK's before 5.15.5 may allow an authenticated user to enable a denial of service via network access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS