Ứng dụng Zoom trên máy tính cho Windows, Zoom VDI Client cho Windows và Zoom SDK cho Windows- Kiểm soát truy cập không đúng cách

  • ZSB-24001
  • CVE-2023-49647
  • Cao
  • 8.8
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Kiểm soát truy cập không đúng cách trong Ứng dụng Zoom trên máy tính cho Windows, Zoom VDI Client cho Windows và Zoom SDK cho Windows trước phiên bản 5.16.10 có thể cho phép người dùng đã được xác thực tiến hành báo cáo đặc quyền thông qua truy cập cục bộ.

 

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại từ https://zoom.us/download.  

Được báo cáo bởi sim0nsecurity.

Revision Ngày Mô tả
1.0 01/09/2024

Xuất bản lần đầu