Path traversal in Zoom voor Android-clients

  • ZSB-22033
  • CVE-2022-36928
  • Gemiddeld
  • 6.1
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Zoom voor Android-clients vóór versie 5.13.0 bevatten een kwetsbaarheid met betrekking tot path traversal. Een applicatie van derden kon dit lek misbruiken om te lezen en te schrijven naar de gegevensmap van de Zoom-toepassing.

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

Gemeld door Dimitrios Valsamaras van Microsoft

Revision Datum Beschrijving
1.0 01/06/2023

Eerste publicatie