Xác thực đầu vào không đúng cách

  • ZSB-23018
  • CVE-2023-34116
  • Cao
  • 8.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

Việc xác thực đầu vào không đúng cách trong Ứng dụng Zoom trên máy tính dành cho Windows trước phiên bản 5.15.0 có thể cho phép người dùng trái phép kích hoạt leo thang đặc quyền thông qua truy cập mạng.

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

  • Zoom Desktop Client for Windows before 5.15.0.

Được báo cáo bởi sim0nsecurity.

Revision Ngày Mô tả
1.0 07/11/2023

Xuất bản lần đầu