Ứng dụng Zoom - Xác thực không đúng cách

  • ZSB-24005
  • CVE-2024-24698
  • Trung bình
  • 4.9
  • CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Xác thực không đúng cách ở một số ứng dụng Zoom có thể cho phép người dùng được trao quyền thực hiện tiết lộ thông tin thông qua truy cập cục bộ.

 

Người dùng có thể đảm bảo an toàn cho mình bằng cách áp dụng các bản cập nhật mới nhất có sẵn tại https://zoom.us/download.  

  • Zoom Desktop Client for Windows before version 5.17.0
  • Zoom Desktop Client for macOS before version 5.17.0
  • Zoom Desktop Client for Linux before version 5.17.0
  • Zoom VDI Client for Windows before version 5.17.5 (excluding 5.15.15 and 5.16.12)
  • Zoom Mobile App for Android before version 5.17.0
  • Zoom Mobile App for iOS before version 5.17.0
  • Zoom Rooms Client for Windows before version 5.17.0
  • Zoom Meeting SDKs before version 5.17.0

Đã báo cáo bởi Nhóm bảo mật tấn công của Zoom.

Revision Ngày Mô tả
1.0 02/13/2024

Xuất bản lần đầu.