Klien Zoom - Kesalahan Logika Bisnis

  • ZSB-24006
  • CVE-2024-24699
  • Sedang
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Kesalahan logika bisnis dengan obrolan dalam rapat untuk beberapa klien Zoom dapat memungkinkan pengguna yang diautentikasi untuk melakukan pengungkapan informasi melalui akses jaringan.

 

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terbaru yang tersedia di https://zoom.us/id/download.  

  • Zoom Desktop Client for Windows before version 5.16.5
  • Zoom Desktop Client for macOS before version 5.16.5
  • Zoom Desktop Client for Linux before version 5.16.5
  • Zoom VDI Client for Windows before version 5.17.5 (excluding 5.15.15 and 5.16.10)
  • Zoom Mobile App for Android before version 5.16.5
  • Zoom Mobile App for iOS before version 5.16.5
  • Zoom Rooms Clients before version 5.17.0
  • Zoom Meeting SDKs before version 5.16.5

Dilaporkan oleh Keamanan Ofensif Zoom.

Revision Tanggal Deskripsi
1.0 02/13/2024

Publikasi awal.