Mobiele Zoom-app voor iOS en SDK's voor iOS - Onjuiste toegangscontrole

  • ZSB-23058
  • CVE-2023-43585
  • Hoog
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Als gevolg van een onjuiste toegangscontrole in de mobiele Zoom-app voor iOS en Zoom SDK's voor iOS vóór versie 5.16.5 kan een geverifieerde gebruiker zorgen voor openbaarmaking van informatie via netwerktoegang.

Gebruikers kunnen zichzelf helpen te beveiligen door actuele updates toe te passen of de nieuwste Zoom-software met alle actuele beveiligingsupdates te downloaden van https://zoom.us/nl/download.

  • Zoom Mobile App for iOS before version 5.16.5
  • Zoom Video SDK for iOS before version 5.16.5
  • Zoom Meeting SDK for iOS before version 5.16.5
  • Zoom Meeting SDK for Android before version 5.16.0

Gemeld door het Zoom Offensive Security Team.

Revision Datum Beschrijving
1.0 12/12/2023

Eerste publicatie