Klien Desktop Zoom untuk Windows dan Klien Zoom VDI - Netralisasi Elemen Khusus yang Tidak Tepat

  • ZSB-23038
  • CVE-2023-39213
  • Kritis
  • 9.6
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Netralisasi elemen khusus yang tidak tepat pada Klien Desktop Zoom untuk Windows dan Klien Zoom VDI dapat memungkinkan pengguna yang tidak diautentikasi untuk mengaktifkan eskalasi hak istimewa melalui akses jaringan.

 

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/download.

Dilaporkan oleh Tim Keamanan Ofensif Zoom.

Revision Tanggal Deskripsi
1.0 08/08/2023

Publikasi Awal