Control de acceso inadecuado en el instalador del cliente de VDI de Zoom

Boletín: ZSB-23011
CVEID: CVE-2023-28603
Gravedad de CVSS: Alta
Puntuación de CVSS: 7.7
Cadena de vectores CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

Descripción:

El instalador del cliente de VDI de Zoom anterior a la versión 5.14.0 contiene una vulnerabilidad de control de acceso inadecuada. Un usuario malintencionado podría eliminar archivos locales sin los permisos adecuados.

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

Productos afectados:

Fuente:

Informado por sim0nsecurity

Revision	Fecha	Descripción
1.0	06/13/2023	Publicación inicial

Control de acceso inadecuado en el instalador del cliente de VDI de Zoom

Suscribirse a las actualizaciones