Ứng dụng Zoom trên máy tính cho Windows, Zoom VDI Client cho Windows và Zoom SDK cho Windows - Path Traversal

  • ZSB-23059
  • CVE-2023-43586
  • Cao
  • 7.3
  • CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N

Truyền tải đường dẫn trong Ứng dụng Zoom trên máy tính cho Windows, Zoom VDI Client cho Windows và Zoom SDK cho Windows có thể cho phép người dùng đã được xác thực gia tăng quyền thông qua truy cập mạng.

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.

  • Zoom Desktop Client for Windows before version 5.16.5
  • Zoom VDI Client before version 5.16.0 (excluding 5.14.14 and 5.15.12)
  • Zoom Video SDK for Windows before version 5.16.5
  • Zoom Meeting SDK for Windows before version 5.16.5

Báo cáo của shmoul.

Revision Ngày Mô tả
1.0 12/12/2023

Xuất bản lần đầu