Controle de acesso impróprio no instalador do cliente Zoom VDI

  • ZSB-23011
  • CVE-2023-28603
  • Alto
  • 7.7
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

O instalador do cliente Zoom VDI anterior à versão 5.14.0 contém uma vulnerabilidade de controle de acesso impróprio. Um usuário mal-intencionado pode excluir arquivos locais sem as devidas permissões.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download.

Relatado por sim0nsecurity

Revision Data Descrição
1.0 06/13/2023

Publicação inicial