Katalog CVE
CVE-2023-39217
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.34%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja danych wejściowych w Zoom SDK przed wersją 5.14.10 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.
Ocena ryzyka
Organizacja może być narażona na ataki, które prowadzą do niedostępności usług Zoom, co może wpłynąć na ciągłość działania i komunikację.
Rekomendacja
Zaleca się aktualizację Zoom SDK do wersji 5.14.10 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in Zoom SDK’s before 5.14.10 may allow an unauthenticated user to enable a denial of service via network access.