Zoom-skrivbordsklient för Windows, Zoom VDI-klient för Windows och Zoom SDKs för Windows – Osäker sökväg

  • ZSB-23059
  • CVE-2023-43586
  • Hög
  • 7.3
  • CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Sökvägstraversering i Zoom-skrivbordsklient för Windows, VDI-klient för Windows och Zoom SDK:er för Windows kan göra det möjligt för en autentiserad användare att eskalera sina privilegier via nätverksåtkomst.

Användare se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

  • Zoom Desktop Client for Windows before version 5.16.5
  • Zoom VDI Client before version 5.16.0 (excluding 5.14.14 and 5.15.12)
  • Zoom Video SDK for Windows before version 5.16.5
  • Zoom Meeting SDK for Windows before version 5.16.5

Rapporterat av shmoul.

Revision Datum Beskrivning
1.0 12/12/2023

Första publicering