CVE-2023-39216
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klienta Zoom do wersji 5.14.7 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Zoom Desktop Client for Windows
Zobacz wszystkie- CVE-2023-36534Krytyczne
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2023-39209Średnie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36541Wysokie
Niewystarczająca weryfikacja autentyczności danych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2023-36540Wysokie
W instalatorze Zoom Desktop Client dla systemu Windows przed wersją 5.14.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34116Wysokie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.0 może umożliwić nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez dostęp do sieci.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via network access.