Zoom-klienter – Tvingad serversäkerhet från klientens sida

  • ZSB-23031
  • CVE-2023-36535
  • Hög
  • 7.1
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L

Tvingad serversäkerhet från klientens sida i Zoom-klienter före version 5.14.10 kan tillåta en autentiserad användare att offentliggöra information genom nätverksåtkomst.

 

Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download. 

  • Zoom Clients for Windows before version 5.14.10
  • Zoom Desktop Client for macOS before version 5.14.10
  • Zoom Desktop Client for Linux before version 5.14.10
  • Zoom VDI Host and Plugin before version 5.14.10
  • Zoom Mobile App for Android before version 5.14.10
  • Zoom Mobile App for iOS before version 5.14.10
  • Zoom Rooms for iPad before version 5.14.10
  • Zoom Rooms for Android before version 5.14.10
  • Zoom Rooms for Windows before version 5.14.10
  • Zoom Rooms for macOS before version 5.14.10

Rapporterat av Zooms offensiva säkerhetsteam.

Revision Datum Beskrivning
1.0 08/08/2023

Första publicering