Zoom-skrivbordsklient för Windows, Zoom VDI-klient för Windows och Zoom SDKs för Windows – Osäker sökväg

  • ZSB-23059
  • CVE-2023-43586
  • Hög
  • 7.3
  • CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Sökvägstraversering i Zoom-skrivbordsklient för Windows, VDI-klient för Windows och Zoom SDK:er för Windows kan göra det möjligt för en autentiserad användare att eskalera sina privilegier via nätverksåtkomst.

Användare se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar från https://zoom.us/sv/download.

Rapporterat av shmoul.

Revision Datum Beskrivning
1.0 12/12/2023

Första publicering