Pakiet SDK klienta Zoom dla systemu Windows – przechowywanie poufnych informacji w postaci czystego tekstu

  • ZSB-23035
  • CVE-2023-39210
  • Średnia
  • 5.5
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Przechowywanie poufnych informacji w postaci czystego tekstu w pakiecie SDK klienta Zoom dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp lokalny.

 

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując najnowsze aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download. 

Zgłoszono przez: sim0nsecurity.

Revision Data Opis
1.0 08/08/2023

Wstępna publikacja