Unsachgemäße Zugriffssteuerung

  • ZSB-23024
  • CVE-2023-36538
  • Hoch
  • 8.4
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Die unsachgemäße Zugriffssteuerung bei Zoom Rooms für Windows vor der Version 5.15.0 kann es einem authentifizierten Benutzer ermöglichen, über den lokalen Zugriff eine Eskalation der Berechtigungen zu aktivieren.

 

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • Zoom Rooms for Windows before version 5.15.0

Gemeldet von sim0nsecurity

Revision Datum Beschreibung
1.0 07/11/2023

Erste Veröffentlichung