Zoom Client for Meetings (för Android, iOS, Linux, macOS och Windows) före version 5.10.0 lyckas inte begränsa klientsessionscookies till Zoom-domäner. Det här problemet kan användas i en mer sofistikerad attack för att skicka en användares Zoom-omfattade sessionscookies till en icke-Zoom-domän. Detta kan potentiellt tillåta förfalskning av en Zoom-användare.
Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.
Rapporterat av Ivan Fratric från Google Project Zero
| Revision | Datum | Beskrivning |
|---|---|---|
| 1.0 | 05/17/2022 | Första publicering |
