Path traversal relativo

  • ZSB-23019
  • CVE-2023-34117
  • Bassa
  • 3.3
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Il Path traversal relativo nell'SDK del client Zoom prima della versione 5.15.0 può consentire a un utente non autorizzato di abilitare la divulgazione di informazioni tramite accesso locale.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Segnalato da Dimitrios Valsamaras di Microsoft.

Revision Data Descrizione
1.0 07/11/2023

Pubblicazione iniziale