Ongeschikte toegangscontrole

  • ZSB-23024
  • CVE-2023-36538
  • Hoog
  • 8.4
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Als gevolg van onjuiste toegangscontrole in Zoom Rooms voor Windows vóór versie 5.15.0 kan een geverifieerde gebruiker zorgen voor een escalatie van bevoegdheden via lokale toegang.

 

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

  • Zoom Rooms for Windows before version 5.15.0

Gemeld door sim0nsecurity.

Revision Datum Beschrijving
1.0 07/11/2023

Eerste publicatie