Niewłaściwa walidacja danych wejściowych

  • ZSB-23013
  • CVE-2023-34121
  • Średnia
  • 4.9
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:N/A:N

Nieprawidłowa walidacja danych wejściowych w klientach Zoom dla systemu Windows, Zoom Rooms i klientach spotkań Zoom VDI dla systemu Windows przed wersją 5.14.0 może pozwolić uwierzytelnionemu użytkownikowi na potencjalną eskalację uprawnień poprzez dostęp do sieci.

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

Zgłoszenie: Mohit Rawat – ASPIA InfoTech

Revision Data Opis
1.0 06/13/2023

Wstępna publikacja