Percorso di ricerca non attendibile

Bollettino: ZSB-23022
CVEID: CVE-2023-36536
Gravità CVSS: Alta
Punteggio CVSS: 8.2
Stringa del vettore CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Descrizione:

Il percorso di ricerca non attendibile nel programma di installazione di Zoom Rooms per Windows prima della versione 5.15.0 può consentire a un utente autenticato di attivare un'escalation di privilegi tramite accesso locale.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

Prodotti interessati:

Origine:

Segnalato da sim0nsecurity.

Revision	Data	Descrizione
1.0	07/11/2023	Pubblicazione iniziale

Percorso di ricerca non attendibile

Abbonati per gli aggiornamenti