Zoom Workplace Apps: error de lógica empresarial

Boletín: ZSB-24036
CVEID: CVE-2024-45424
Gravedad de CVSS: Media
Puntuación de CVSS: 5.3
Cadena de vectores CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Descripción:

Un error de lógica empresarial en algunas Zoom Workplace Apps puede permitir a un usuario no autenticado llevar a cabo una divulgación de información a través del acceso a la red.

Los usuarios pueden ayudar a mantenerse seguros aplicando las últimas actualizaciones disponibles en https://zoom.us/download.

Productos afectados:

Fuente:

Informe de Seungwon Woo (ETRI, KAIST), Wonho Song (KAIST), Min Suk Kang (KAIST).

Revision	Fecha	Descripción
1.1	10/08/2024	Versión VDI corregida de 6.1.0 a 6.1.10.
1.0	09/10/2024	Publicación inicial.

Zoom Workplace Apps: error de lógica empresarial

Suscribirse a las actualizaciones