CVE-2023-36534criticalCWE-22

CVE-2023-36534: fallo crítico en Zoom Desktop Client for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Desktop Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 1.6%
En resumen

El cliente de escritorio de Zoom para Windows tiene una falla que permite a alguien en la red evitar las protecciones de seguridad y obtener privilegios superiores en su computadora sin necesidad de contraseña. Esto podría permitir que los atacantes tomen control de su sistema.

Detalle técnico

Vulnerabilidad de path traversal en Zoom Desktop Client para Windows anterior a la versión 5.14.7 que permite a atacantes no autenticados en la red manipular rutas de archivo, habilitando escalación de privilegios. El ataque requiere solo acceso de red sin autenticación previa, resultando en potencial compromiso del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
Path traversal in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:H
Productos afectados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows
CVEs relacionadas — Zoom Desktop Client for Windows

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-39216CRITICALCVE-2023-39216EPSS 1.2%CVE-2023-39209MEDIUMCVE-2023-39209EPSS 1.0%CVE-2023-34116HIGHCVE-2023-34116EPSS 1.0%CVE-2023-36541HIGHCVE-2023-36541EPSS 0.5%CVE-2023-36540HIGHCVE-2023-36540EPSS 0.3%CVE-2024-24694MEDIUMZoom Desktop Client for Windows - Improper Privilege ManagementEPSS 0.2%